Вам необходимо ограничить весь исходящий интернет-трафик с хостов сеансов Azure Virtual Desktop, при этом разрешив регистрацию хостов и вход пользователей в Azure AD. Какие два тега службы Azure следует разрешить по TCP 443 с хостов сеансов для выполнения этого требования? (Выберите два варианта ответа.)

Для регистрации хостов сеансов Azure Virtual Desktop и входа пользователей в Azure AD по TCP 443 необходимо разрешить доступ к двум ключевым тегам службы Azure. Тег службы WindowsVirtualDesktop обеспечивает связь с компонентами инфраструктуры Azure Virtual Desktop, такими как брокеры подключений, что критически важно для регистрации хостов и управления сеансами. Тег службы AzureActiveDirectory необходим для аутентификации пользователей и устройств в Azure AD, позволяя пользователям успешно входить в систему. Storage, AzureResourceManager и AzureTrafficManager не являются обязательными для выполнения этих конкретных требований, хотя Storage может быть нужен для других функций, таких как профили FSLogix.