セキュリティチームは、セッションホストへのすべての未承諾のインバウンドトラフィックをブロックし、一般的なインターネットエグレスを拒否する予定です。ユーザーは、パブリックインターネット上でRDPを公開することなく、Azure Virtual Desktopに接続する必要があります。これらの制約を尊重しながら接続を可能にする2つの構成はどれですか？（2つの回答を選択してください。）