Tiene un grupo de hosts en pool y un grupo de aplicaciones RemoteApp llamado Finance-Apps. Se debe conceder acceso a Finance-Apps a un grupo de seguridad de Microsoft Entra llamado AVD-Finance. ¿Qué dos acciones debe realizar? (Cada respuesta correcta presenta parte de la solución. Elija dos respuestas).

Para conceder acceso a una aplicación RemoteApp, primero debe asignar el rol "Desktop Virtualization User" al grupo de seguridad de Microsoft Entra (AVD-Finance) directamente en el grupo de aplicaciones (Finance-Apps). Esto autoriza a los miembros del grupo a acceder a los recursos publicados en ese grupo de aplicaciones. En segundo lugar, el grupo de aplicaciones (Finance-Apps) debe estar asociado a un workspace. Los usuarios se suscriben a workspaces para ver y acceder a los recursos (como las aplicaciones RemoteApp) que se les han publicado. Sin esta asociación, los usuarios no verán la aplicación disponible. Agregar el grupo AVD-Finance al grupo local Remote Desktop Users en los hosts de sesión es innecesario para RemoteApps y se gestiona a través de la asignación de roles de Azure. Asignar el rol en el grupo de hosts es demasiado amplio y no específico para el grupo de aplicaciones. Abrir el puerto TCP 3389 no es necesario, ya que Azure Virtual Desktop utiliza el protocolo RDP inverso sobre el puerto 443.