部門属性が Finance である新規従業員に、Azure Virtual Desktop アクセスを自動的に付与する必要があります。アプリケーション グループの名前は Finance-Apps です。手動でのユーザー割り当てを避けたいと考えています。実装する必要がある 2 つの構成はどれですか。(それぞれの正解はソリューションの一部を示します。2 つの答えを選択してください。)

新規従業員に自動的にアクセスを付与するには、動的なMicrosoft Entraセキュリティグループを使用します。このグループは、user.department属性が"Finance"であるユーザーを自動的に含めるように構成します。これにより、手動でユーザーを追加する手間が省けます。次に、この動的なセキュリティグループに、Desktop Virtualization UserロールをFinance-Appsアプリケーショングループに割り当てます。このロールは、アプリケーショングループ内のアプリケーションにアクセスするために必要な最小限の権限を提供します。 誤った選択肢: Windows 11に基づく動的なデバイスグループは、ユーザーアクセスではなくデバイス管理に関連するため、不適切です。 ホストプールに直接ロールを割り当てることは、アプリケーショングループへのアクセスを制御する目的には合いません。 ワークスペースの共同所有者は、アクセス権が広すぎるため、最小特権の原則に反します。