풀링된 호스트 풀과 Finance-Apps라는 RemoteApp 애플리케이션 그룹이 있습니다. AVD-Finance라는 Microsoft Entra 보안 그룹에 Finance-Apps에 대한 액세스 권한을 부여해야 합니다. 어떤 두 가지 작업을 수행해야 합니까? (각 정답은 솔루션의 일부를 나타냅니다. 두 가지 답을 선택하십시오.)

Finance-Apps 애플리케이션 그룹에서 AVD-Finance 그룹에 Desktop Virtualization User 역할을 할당하는 것은 사용자가 RemoteApp에 액세스할 수 있도록 하는 데 필요합니다. 이 역할 할당은 특정 애플리케이션 그룹에 대한 사용자 액세스 권한을 부여합니다. AVD-Finance 사용자가 구독할 수 있는 작업 영역에 Finance-Apps 애플리케이션 그룹을 연결하는 것은 사용자가 해당 애플리케이션을 볼 수 있도록 작업 영역에 게시하는 데 필수적입니다. 세션 호스트의 로컬 Remote Desktop Users 그룹에 AVD-Finance 그룹을 추가하는 것은 Azure Virtual Desktop 환경에서 필요하지 않습니다. 호스트 풀에서 Desktop Virtualization User 역할을 할당하는 것은 전체 호스트 풀에 대한 액세스를 제공하지만, 특정 RemoteApp 애플리케이션 그룹에 대한 액세스 제어에는 덜 구체적입니다. 네트워크 보안 그룹에서 인바운드 TCP 3389를 여는 것은 AVD 환경에서 클라이언트 연결에 필요하지 않으며, 이는 관리 목적으로 사용될 수 있지만 사용자 액세스와는 관련이 없습니다.