Votre équipe de sécurité bloque tout trafic entrant non sollicité vers les hôtes de session et prévoit de refuser l'accès général à Internet en sortie. Les utilisateurs doivent se connecter à Azure Virtual Desktop sans exposer le protocole RDP sur l'Internet public. Quelles sont les deux configurations qui permettent la connectivité tout en respectant ces contraintes ? (Sélectionnez deux réponses.)

La première option correcte est d'autoriser le trafic TCP 443 sortant vers le tag de service WindowsVirtualDesktop et de refuser le trafic 3389 entrant. Azure Virtual Desktop utilise le port 443 pour la connectivité sortante vers les services de contrôle, ce qui permet aux utilisateurs de se connecter sans exposer le port RDP (3389) à Internet. La deuxième option correcte est d'activer Private Link pour Azure Virtual Desktop et de configurer le DNS privé. Cela permet aux hôtes de session de se connecter aux services AVD via le réseau privé d'Azure, éliminant ainsi le besoin d'un accès Internet sortant général et respectant la contrainte de sécurité. L'attribution d'adresses IP publiques et l'ouverture du port 3389 exposeraient RDP à Internet, ce qui est contraire aux exigences. Azure Bastion n'est pas directement pertinent pour la connectivité des utilisateurs finaux à leurs bureaux AVD, mais plutôt pour la gestion des machines virtuelles. RDP Shortpath améliore la connectivité directe mais ne remplace pas les exigences de connectivité initiale aux services AVD ni ne gère l'accès Internet sortant restreint.