Vous disposez d'un pool d'hôtes mutualisé et d'un groupe d'applications RemoteApp nommé Finance-Apps. Un groupe de sécurité Microsoft Entra nommé AVD-Finance doit avoir accès à Finance-Apps. Quelles sont les deux actions à effectuer ? (Chaque bonne réponse présente une partie de la solution. Choisissez deux réponses.)

Pour qu'un groupe d'utilisateurs accède à des applications RemoteApp dans Azure Virtual Desktop, deux actions clés sont nécessaires. Premièrement, attribuer le rôle "Utilisateur de virtualisation de bureau" au groupe AVD-Finance directement sur le groupe d'applications Finance-Apps accorde les permissions nécessaires pour lancer ces applications. Deuxièmement, associer le groupe d'applications Finance-Apps à un espace de travail permet aux utilisateurs de s'abonner à cet espace de travail et de voir les applications publiées. L'ajout du groupe AVD-Finance au groupe local "Utilisateurs du Bureau à distance" sur les hôtes de session est inutile car l'accès est géré par Azure Virtual Desktop lui-même, pas par les permissions RDP locales. Attribuer le rôle sur le pool d'hôtes est trop large et ne cible pas spécifiquement les applications. Ouvrir le port TCP 3389 n'est pas nécessaire car Azure Virtual Desktop utilise le protocole RDP Shortpath ou le reverse connect pour établir des sessions, sans nécessiter l'ouverture directe de ce port sur Internet.