È necessario concedere automaticamente l'accesso ad Azure Virtual Desktop a qualsiasi nuovo dipendente il cui attributo di reparto sia uguale a Finance. Il gruppo di applicazioni si chiama Finance-Apps. Si desidera evitare assegnazioni manuali degli utenti. Quali due configurazioni è opportuno implementare? (Ogni risposta corretta presenta parte della soluzione. Scegliere due risposte.)

Per automatizzare l'assegnazione degli utenti in base all'attributo del reparto, è necessario creare un gruppo di sicurezza dinamico di Microsoft Entra. Questo gruppo utilizzerà una regola di appartenenza che valuta l'attributo user.department uguale a "Finance", garantendo che tutti i nuovi dipendenti del reparto Finance vengano aggiunti automaticamente. Successivamente, questo gruppo di sicurezza dinamico deve essere assegnato al gruppo di applicazioni Finance-Apps con il ruolo "Desktop Virtualization User". Questo ruolo concede agli utenti l'autorizzazione necessaria per accedere alle applicazioni pubblicate all'interno di quel gruppo di applicazioni. Le opzioni errate non risolvono il problema: Creare un gruppo di dispositivi dinamico basato su Windows 11 e assegnarlo al pool di host non è pertinente, poiché l'obiettivo è assegnare l'accesso agli utenti, non ai dispositivi. Assegnare il gruppo di sicurezza dinamico al pool di host utilizzando il ruolo Desktop Virtualization User non è corretto perché il pool di host non è l'entità a cui gli utenti accedono direttamente per le applicazioni; accedono ai gruppi di applicazioni. Rendere il gruppo di sicurezza dinamico un co-proprietario dell'area di lavoro concederebbe autorizzazioni eccessive e non è il meccanismo corretto per l'assegnazione degli utenti alle applicazioni.