Masz pulę hostów typu pooled i grupę aplikacji RemoteApp o nazwie Finance-Apps. Grupa zabezpieczeń Microsoft Entra o nazwie AVD-Finance powinna mieć dostęp do Finance-Apps. Które dwie czynności należy wykonać? (Każda poprawna odpowiedź stanowi część rozwiązania. Wybierz dwie odpowiedzi.)

Aby użytkownicy z grupy AVD-Finance mogli uzyskać dostęp do aplikacji RemoteApp Finance-Apps, konieczne są dwie główne czynności. Po pierwsze, należy przypisać grupie AVD-Finance rolę Desktop Virtualization User bezpośrednio w grupie aplikacji Finance-Apps. Ta rola udziela uprawnień do korzystania z zasobów opublikowanych w tej konkretnej grupie aplikacji. Po drugie, grupa aplikacji Finance-Apps musi być skojarzona z obszarem roboczym (Workspace), do którego użytkownicy AVD-Finance mają subskrypcję. Obszar roboczy to punkt agregacji, w którym użytkownicy widzą dostępne dla nich aplikacje i pulpity. Dodanie grupy AVD-Finance do lokalnej grupy Remote Desktop Users na każdym hoście sesji jest niepotrzebne, ponieważ dostęp do RemoteApp jest zarządzany na poziomie usługi AVD, a nie lokalnie na hostach. Przypisanie roli Desktop Virtualization User w puli hostów jest zbyt szerokie i nie jest precyzyjnym sposobem na kontrolę dostępu do konkretnych aplikacji. Otwarcie przychodzącego ruchu TCP 3389 do hostów sesji jest nieprawidłowe, ponieważ AVD wykorzystuje protokół RDP Shortpath lub RDP przez odwrotne połączenie, a port 3389 nie jest bezpośrednio otwierany na hostach sesji z internetu.