Sie müssen jedem neuen Mitarbeiter, dessen Abteilungsattribut gleich „Finance“ ist, automatisch Azure Virtual Desktop-Zugriff gewähren. Die Anwendungsgruppe heißt Finance-Apps. Sie möchten manuelle Benutzerzuweisungen vermeiden. Welche zwei Konfigurationen sollten Sie implementieren? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.)

Um neuen Mitarbeitern mit dem Abteilungsattribut „Finance“ automatisch Zugriff auf Azure Virtual Desktop zu gewähren, müssen Sie eine dynamische Microsoft Entra-Sicherheitsgruppe erstellen. Diese Gruppe sollte eine Mitgliedschaftsregel enthalten, die Benutzer basierend auf dem Attribut user.department -eq "Finance" aufnimmt. Dies stellt sicher, dass alle Mitarbeiter, deren Abteilung auf „Finance“ gesetzt ist, automatisch Mitglieder dieser Gruppe werden. Anschließend müssen Sie diese dynamische Sicherheitsgruppe der Anwendungsgruppe „Finance-Apps“ zuweisen. Die korrekte Rolle hierfür ist „Desktop Virtualization User“, da diese Rolle den Zugriff auf die Anwendungsgruppe ermöglicht. Die Option, eine dynamische Gerätegruppe zu erstellen, ist falsch, da der Zugriff auf Benutzer und nicht auf Geräte basiert. Die Zuweisung der Sicherheitsgruppe zum Hostpool anstelle der Anwendungsgruppe ist ebenfalls falsch, da der Zugriff auf bestimmte Anwendungen über Anwendungsgruppen gesteuert wird. Die Rolle „Mitbesitzer des Arbeitsbereichs“ ist zu weitreichend und nicht für den Benutzerzugriff auf Anwendungen gedacht.