Вам необходимо автоматически предоставлять доступ к Azure Virtual Desktop любому новому сотруднику, чей атрибут department равен Finance. Группа приложений называется Finance-Apps. Вы хотите избежать ручного назначения пользователей. Какие две конфигурации следует реализовать? (Каждый правильный ответ представляет часть решения. Выберите два ответа.)

Для автоматического предоставления доступа новым сотрудникам из отдела Finance необходимо создать динамическую группу безопасности Microsoft Entra. Правило членства для этой группы должно быть настроено так, чтобы включать пользователей, у которых атрибут user.department равен "Finance". Это гарантирует, что все новые сотрудники с этим атрибутом будут автоматически добавлены в группу. Затем эту динамическую группу безопасности следует назначить группе приложений Finance-Apps с ролью Desktop Virtualization User. Эта роль предоставляет пользователям разрешение на доступ к приложениям, опубликованным в группе приложений. Создание динамической группы устройств и назначение ее пулу хостов не решит задачу предоставления доступа пользователям. Назначение динамической группы безопасности пулу хостов также не является правильным подходом, так как доступ к приложениям и рабочим столам предоставляется через группы приложений, а не напрямую через пул хостов. Делать динамическую группу безопасности совладельцем рабочей области избыточно и не соответствует принципу наименьших привилегий.