Azure Virtual Desktop セッション ホストからのすべてのアウトバウンド インターネット トラフィックを制限しつつ、ホストの登録とユーザーの Azure AD へのサインインを許可する必要があります。この要件を満たすために、セッション ホストから TCP 443 経由で許可する必要がある Azure サービス タグを 2 つ選択してください。

WindowsVirtualDesktopサービスタグは、セッションホストがAzure Virtual Desktopサービスに登録し、管理プレーンと通信するために必要です。AzureActiveDirectoryサービスタグは、ユーザーがAzure ADにサインインし、認証と認可プロセスを完了するために不可欠です。これらのサービスタグをTCP 443で許可することで、必要な通信を確保しつつ、他のアウトバウンドトラフィックを制限できます。 Storageは、プロファイルコンテナやアプリケーションデータに使用されますが、ホストの登録やユーザーサインインの直接的な要件ではありません。AzureResourceManagerはリソース管理に使用されますが、セッションホストの運用には直接関係ありません。AzureTrafficManagerはトラフィックルーティングに使用され、このシナリオの要件とは異なります。