Vous devez restreindre tout le trafic Internet sortant des hôtes de session Azure Virtual Desktop tout en autorisant l'enregistrement des hôtes et la connexion des utilisateurs à Azure AD. Quels sont les deux étiquettes de service Azure que vous devez autoriser sur TCP 443 depuis les hôtes de session pour répondre à cette exigence ? (Sélectionnez deux réponses.)

Pour restreindre le trafic sortant tout en permettant l'enregistrement des hôtes et la connexion des utilisateurs, vous devez autoriser des étiquettes de service spécifiques sur le port TCP 443. L'étiquette de service WindowsVirtualDesktop est essentielle pour que les hôtes de session puissent communiquer avec le plan de contrôle Azure Virtual Desktop, ce qui inclut l'enregistrement des hôtes. L'étiquette de service AzureActiveDirectory est nécessaire pour l'authentification des utilisateurs et la jonction des hôtes à Azure AD. Les autres options sont incorrectes car : Storage n'est pas directement requis pour l'enregistrement des hôtes ou la connexion à Azure AD. AzureResourceManager est utilisé pour la gestion des ressources Azure, pas pour le fonctionnement de base d'AVD ou l'authentification. AzureTrafficManager est un équilibreur de charge DNS et n'est pas pertinent pour ce scénario.