부서 속성이 Finance인 신입 사원에게 Azure Virtual Desktop 액세스를 자동으로 부여해야 합니다. 애플리케이션 그룹의 이름은 Finance-Apps입니다. 수동 사용자 할당을 피하고자 합니다. 어떤 두 가지 구성을 구현해야 합니까? (각 정답은 솔루션의 일부를 나타냅니다. 두 가지 답을 선택하십시오.)

신입 사원에게 Azure Virtual Desktop 액세스를 자동으로 부여하려면 먼저 user.department가 "Finance"와 같은 사용자를 포함하는 동적 Microsoft Entra 보안 그룹을 생성해야 합니다. 이 그룹은 Finance 부서의 모든 신입 사원을 자동으로 포함합니다. 그런 다음 이 동적 보안 그룹에 Desktop Virtualization User 역할을 부여하여 Finance-Apps 애플리케이션 그룹에 할당해야 합니다. 이렇게 하면 Finance 부서의 모든 사용자가 해당 애플리케이션 그룹에 정의된 앱에 액세스할 수 있게 됩니다. 동적 장치 그룹을 생성하는 것은 사용자 액세스 권한 부여와 직접적인 관련이 없습니다. 동적 보안 그룹을 호스트 풀에 할당하는 것은 전체 호스트 풀에 대한 액세스를 부여하지만, 특정 애플리케이션 그룹에 대한 액세스 제어를 위해서는 애플리케이션 그룹에 직접 할당하는 것이 더 정확합니다. 동적 보안 그룹을 작업 영역의 공동 소유자로 만드는 것은 과도한 권한을 부여하며, 애플리케이션 액세스 제어와는 다른 목적을 가집니다.