Debe conceder automáticamente acceso a Azure Virtual Desktop a cualquier empleado nuevo cuyo atributo de departamento sea Finanzas. El grupo de aplicaciones se llama Finance-Apps. Desea evitar asignaciones manuales de usuarios. ¿Qué dos configuraciones debe implementar? (Cada respuesta correcta presenta parte de la solución. Elija dos respuestas).

Para conceder acceso automático a los nuevos empleados del departamento de Finanzas, es necesario un grupo de seguridad dinámico. La primera configuración correcta es Crear un grupo de seguridad dinámico de Microsoft Entra con una regla de membresía que evalúe user.department igual a "Finance". Esto asegura que cualquier usuario con el atributo de departamento "Finance" se agregue automáticamente al grupo. La segunda configuración correcta es Asignar el grupo de seguridad dinámico al grupo de aplicaciones Finance-Apps utilizando el rol Desktop Virtualization User. Este rol permite a los miembros del grupo acceder a las aplicaciones publicadas en el grupo de aplicaciones. Las opciones incorrectas son: Crear un grupo de dispositivos dinámico basado en Windows 11 y asignarlo al grupo de hosts: Esto se refiere a la administración de dispositivos, no a la asignación de usuarios a aplicaciones. Asignar el grupo de seguridad dinámico al grupo de hosts utilizando el rol Desktop Virtualization User: El acceso a las aplicaciones se asigna a través del grupo de aplicaciones, no directamente al grupo de hosts. Convertir el grupo de seguridad dinámico en copropietario del espacio de trabajo: El rol de copropietario otorga permisos de administración, no de acceso de usuario a las aplicaciones.