Su equipo de seguridad bloquea todo el tráfico entrante no solicitado a los hosts de sesión y planea denegar la salida general a Internet. Los usuarios deben conectarse a Azure Virtual Desktop sin exponer RDP en la Internet pública. ¿Qué dos configuraciones permiten la conectividad respetando estas restricciones? (Seleccione dos respuestas).

La opción "Permitir TCP 443 saliente a la etiqueta de servicio WindowsVirtualDesktop y denegar 3389 entrante en los hosts de sesión" es correcta porque Azure Virtual Desktop utiliza el puerto 443 saliente para la comunicación con el plano de control, y bloquear el RDP entrante (3389) es una práctica de seguridad estándar. La opción "Habilitar Private Link para Azure Virtual Desktop y configurar DNS privado para que los hosts de sesión resuelvan el servicio AVD a IPs privadas" es correcta porque Private Link permite que los hosts de sesión se conecten de forma privada al servicio AVD sin exponer tráfico a Internet, cumpliendo con la restricción de denegar la salida general a Internet. Las opciones incorrectas son: "Asignar IPs públicas a los hosts de sesión y abrir 3389 entrante solo desde la WAN corporativa" expone RDP (3389) a Internet, lo cual está prohibido. "Implementar Azure Bastion Standard y requerir que los usuarios se conecten con Bastion para acceder a sus escritorios" es para acceso de administración, no para la conectividad de usuario final de AVD. "Configurar RDP Shortpath para redes administradas sin permitir ninguna salida a Internet" no aborda la conectividad inicial al plano de control de AVD, que requiere salida.