Vous devez accorder automatiquement l'accès à Azure Virtual Desktop à tout nouvel employé dont l'attribut de département est égal à Finance. Le groupe d'applications est nommé Finance-Apps. Vous souhaitez éviter les attributions manuelles d'utilisateurs. Quelles sont les deux configurations à implémenter ? (Chaque bonne réponse présente une partie de la solution. Choisissez deux réponses.)

Pour automatiser l'attribution d'accès aux nouveaux employés du département Finance, la première étape est de créer un groupe de sécurité dynamique dans Microsoft Entra ID. Ce groupe utilisera une règle d'appartenance basée sur l'attribut user.department égal à "Finance", garantissant que tous les employés répondant à ce critère sont automatiquement ajoutés ou retirés du groupe. Ensuite, ce groupe de sécurité dynamique doit être attribué au groupe d'applications Finance-Apps avec le rôle "Utilisateur de virtualisation de bureau". Ce rôle permet aux membres du groupe d'accéder aux applications publiées dans ce groupe d'applications. Les autres options sont incorrectes car : Créer un groupe d'appareils dynamique n'est pas pertinent pour l'attribution d'accès utilisateur. Attribuer le groupe de sécurité dynamique au pool d'hôtes n'est pas la méthode correcte pour attribuer l'accès aux applications. L'accès aux applications est géré au niveau du groupe d'applications. Faire du groupe de sécurité dynamique un copropriétaire de l'espace de travail accorderait des privilèges administratifs excessifs, ce qui n'est pas nécessaire pour l'accès utilisateur.