Je moet automatisch Azure Virtual Desktop-toegang verlenen aan elke nieuwe medewerker wiens afdelingsattribuut gelijk is aan Finance. De applicatiegroep heet Finance-Apps. Je wilt handmatige gebruikerstoewijzingen vermijden. Welke twee configuraties moet je implementeren? (Elk correct antwoord is een deel van de oplossing. Kies twee antwoorden.)

Om automatisch toegang te verlenen aan nieuwe medewerkers van de afdeling Finance, moet u eerst een dynamische Microsoft Entra-beveiligingsgroep aanmaken. Deze groep kan automatisch gebruikers toevoegen op basis van hun afdelingsattribuut ("Finance"), waardoor handmatige toewijzingen overbodig worden. Vervolgens moet deze dynamische beveiligingsgroep worden toegewezen aan de applicatiegroep "Finance-Apps" met de rol "Desktop Virtualization User". Deze rol verleent de leden van de groep de benodigde rechten om toegang te krijgen tot de applicaties binnen die applicatiegroep. Het aanmaken van een dynamische apparaatgroep is irrelevant voor gebruikerstoegang. Het toewijzen van de beveiligingsgroep aan de hostpool verleent geen toegang tot specifieke applicatiegroepen, en het mede-eigenaar maken van de workspace is een te breed recht dat niet direct de applicatietoegang regelt.