Hai un pool di host in pool e un gruppo di applicazioni RemoteApp denominato Finance-Apps. Un gruppo di sicurezza di Microsoft Entra denominato AVD-Finance deve avere accesso a Finance-Apps. Quali due azioni dovresti eseguire? (Ogni risposta corretta presenta parte della soluzione. Scegli due risposte.)

Per concedere agli utenti l'accesso alle applicazioni RemoteApp, è necessario assegnare loro il ruolo "Desktop Virtualization User" direttamente sul gruppo di applicazioni specifico. Questo ruolo consente agli utenti di accedere e avviare le applicazioni pubblicate. Inoltre, il gruppo di applicazioni deve essere associato a un'area di lavoro (workspace) a cui gli utenti possono sottoscrivere. L'area di lavoro è il punto di accesso per gli utenti per visualizzare e avviare le risorse pubblicate. Assegnare il ruolo "Desktop Virtualization User" sul pool di host non è sufficiente, poiché l'accesso alle applicazioni è gestito a livello di gruppo di applicazioni. Aggiungere il gruppo AVD-Finance al gruppo locale "Remote Desktop Users" su ogni host di sessione non è la pratica standard per Azure Virtual Desktop e non è necessario per l'accesso alle RemoteApp. Aprire il traffico TCP 3389 in entrata verso gli host di sessione nel gruppo di sicurezza di rete non è richiesto, poiché Azure Virtual Desktop utilizza un reverse proxy per la connettività in entrata, eliminando la necessità di aprire porte in entrata direttamente agli host di sessione.