U hebt een gepoolde hostpool en een RemoteApp-applicatiegroep met de naam Finance-Apps. Een Microsoft Entra-beveiligingsgroep met de naam AVD-Finance moet toegang krijgen tot Finance-Apps. Welke twee acties moet u uitvoeren? (Elk correct antwoord is een deel van de oplossing. Kies twee antwoorden.)

Om gebruikers toegang te geven tot RemoteApps, moet u eerst de juiste machtigingen toewijzen. De rol 'Desktop Virtualization User' moet worden toegewezen aan de AVD-Finance-groep op de applicatiegroep Finance-Apps. Dit geeft de gebruikers in die groep de benodigde rechten om de applicaties te starten. Ten tweede moet de applicatiegroep Finance-Apps gekoppeld zijn aan een werkruimte. Gebruikers abonneren zich op deze werkruimte om toegang te krijgen tot de gepubliceerde applicaties. Het toevoegen van de AVD-Finance-groep aan de lokale Remote Desktop Users-groep op elke sessiehost is niet nodig voor RemoteApp-toegang via Azure Virtual Desktop, aangezien de service dit beheert. Het toewijzen van de rol 'Desktop Virtualization User' aan de hostpool is te breed; de toewijzing moet specifiek op de applicatiegroep gebeuren. Het openen van inkomende TCP 3389 is niet vereist, omdat Azure Virtual Desktop gebruikmaakt van het RDP Shortpath-protocol of RDP via HTTPS (reverse connect) en geen directe inkomende poort 3389-verbindingen nodig heeft vanaf het internet.