У вас есть пул хостов (pooled host pool) и группа приложений RemoteApp под названием Finance-Apps. Группе безопасности Microsoft Entra с именем AVD-Finance должен быть предоставлен доступ к Finance-Apps. Какие два действия следует выполнить? (Каждый правильный ответ представляет собой часть решения. Выберите два варианта ответа.)

Для предоставления доступа к приложениям RemoteApp необходимо выполнить два ключевых шага. Во-первых, назначить группе безопасности AVD-Finance роль Desktop Virtualization User непосредственно для группы приложений Finance-Apps. Это дает членам группы разрешение на запуск приложений, опубликованных в этой группе. Во-вторых, необходимо связать группу приложений Finance-Apps с рабочей областью (workspace), на которую подписаны пользователи из группы AVD-Finance. Рабочая область служит точкой агрегации, где пользователи видят доступные им приложения и рабочие столы. Неправильные варианты: Добавление группы AVD-Finance в локальную группу Remote Desktop Users не требуется для доступа к RemoteApp, это применимо к полным рабочим столам. Назначение роли Desktop Virtualization User для пула хостов не является достаточным, так как доступ к приложениям контролируется на уровне группы приложений. Открытие TCP 3389 не требуется, так как Azure Virtual Desktop использует обратное подключение через шлюз.