Azure Virtual Desktop 세션 호스트에서 모든 아웃바운드 인터넷 트래픽을 제한해야 하지만, 호스트 등록 및 Azure AD에 대한 사용자 로그인은 허용해야 합니다. 이 요구 사항을 충족하기 위해 세션 호스트에서 TCP 443을 통해 허용해야 하는 두 가지 Azure 서비스 태그는 무엇입니까? (두 가지 답변 선택)

Azure Virtual Desktop(AVD) 세션 호스트가 아웃바운드 인터넷 트래픽이 제한된 환경에서 작동하려면 특정 Azure 서비스에 대한 통신이 허용되어야 합니다. WindowsVirtualDesktop 서비스 태그는 AVD 서비스 자체(예: 호스트 등록, 브로커 통신)에 필요한 모든 아웃바운드 연결을 포함합니다. AzureActiveDirectory 서비스 태그는 사용자 로그인 및 인증에 필요한 Azure AD 관련 통신을 허용합니다. 이 두 가지는 AVD 환경의 핵심 기능에 필수적입니다. Storage는 프로필 컨테이너 등에 사용될 수 있지만, 호스트 등록 및 사용자 로그인에 직접적으로 필요하지는 않습니다. AzureResourceManager는 관리 작업에 사용되지만, 세션 호스트의 기본 작동에는 필수적이지 않습니다. AzureTrafficManager는 트래픽 라우팅 서비스이며 AVD 호스트의 직접적인 통신 요구 사항이 아닙니다.