Uw beveiligingsteam blokkeert al het ongevraagde inkomende verkeer naar sessiehosts en is van plan om algemene internet-egress te weigeren. Gebruikers moeten verbinding maken met Azure Virtual Desktop zonder RDP op het openbare internet bloot te stellen. Welke twee configuraties maken connectiviteit mogelijk met inachtneming van deze beperkingen? (Selecteer twee antwoorden.)

De eerste correcte optie is om uitgaand TCP 443 toe te staan naar de WindowsVirtualDesktop-servicetag en inkomend 3389 op sessiehosts te weigeren. Azure Virtual Desktop (AVD) maakt gebruik van een reverse connect-model, waarbij sessiehosts een uitgaande verbinding initiëren naar de AVD-service via TCP 443. Dit elimineert de noodzaak om inkomend 3389 op het openbare internet bloot te stellen. De WindowsVirtualDesktop-servicetag omvat de IP-adressen van de AVD-service. De tweede correcte optie is het inschakelen van Private Link voor Azure Virtual Desktop en het configureren van privé-DNS. Private Link biedt privéconnectiviteit tussen uw virtuele netwerk en de AVD-service, waardoor verkeer via de Microsoft backbone-netwerken loopt in plaats van via het openbare internet. Privé-DNS zorgt ervoor dat sessiehosts de AVD-service omzetten naar de privé-IP-adressen die door Private Link worden geleverd. Het toewijzen van openbare IP's en het openen van inkomend 3389 is onveilig en druist in tegen de eis om RDP niet op het openbare internet bloot te stellen. Azure Bastion is voor beheerdoeleinden en niet voor eindgebruikersconnectiviteit met AVD. RDP Shortpath voor beheerde netwerken vereist directe UDP-connectiviteit, wat mogelijk niet werkt zonder uitgaand internet en voldoet niet aan de basisconnectiviteitseisen.