マネージドネットワークでRDP Shortpathを有効にしましたが、接続は依然としてTCPフォールバックを使用しています。Azure Firewallは企業クライアントとセッションホストサブネットの間にあり、NSGがサブネットに適用されています。Shortpathトラフィックを許可するには、どのような変更が必要ですか？（2つ選択してください。）

RDP Shortpathは、TCPではなくUDPポート3390を使用してセッションホストへの直接接続を確立することで、接続の信頼性とパフォーマンスを向上させます。この直接接続を可能にするには、企業ネットワークからセッションホストサブネットへのUDP 3390トラフィックを許可する必要があります。したがって、Azure Firewallでこのトラフィックを許可するネットワークルールコレクションを追加し、セッションホストサブネットに適用されているNSGにもインバウンドルールを追加する必要があります。DNATルールはインターネットからのアクセスを公開するため不適切であり、アプリケーションルールはHTTPSトラフィックに適用されるためUDP 3390には関係ありません。脅威インテリジェンスの無効化はセキュリティリスクを高め、Shortpathの問題を解決しません。