Departman özelliği Finance'a eşit olan her yeni çalışana otomatik olarak Azure Sanal Masaüstü erişimi vermeniz gerekiyor. Uygulama grubunun adı Finance-Apps. Manuel kullanıcı atamalarından kaçınmak istiyorsunuz. Hangi iki yapılandırmayı uygulamalısınız? (Her doğru cevap çözümün bir parçasını sunar. İki cevap seçin.)

Yeni çalışanlara departmanlarına göre otomatik erişim sağlamak için dinamik bir Microsoft Entra güvenlik grubu oluşturulmalıdır. Bu grup, user.department özniteliği "Finance" olan tüm kullanıcıları otomatik olarak içerecek şekilde yapılandırılır. Bu, manuel kullanıcı ataması ihtiyacını ortadan kaldırır. Ardından, bu dinamik güvenlik grubu, Finance-Apps adlı uygulama grubuna "Desktop Virtualization User" rolüyle atanmalıdır. Bu atama, grubun tüm üyelerinin bu uygulama grubundaki uygulamalara erişimini sağlar. Diğer seçenekler neden yanlış: Windows 11 tabanlı dinamik bir cihaz grubu oluşturmak, kullanıcı erişimini değil, cihazları yönetir. Dinamik güvenlik grubunu doğrudan ana bilgisayar havuzuna atamak, kullanıcılara belirli uygulamalar yerine tüm masaüstü oturumuna erişim verebilir veya yanlış rol ataması durumunda yetersiz kalabilir. Dinamik güvenlik grubunu çalışma alanının ortak sahibi yapmak, kullanıcılara gereksiz ve yüksek ayrıcalıklar verir; yalnızca uygulama erişimi için uygun değildir.