您必須限制所有從 Azure Virtual Desktop 工作階段主機發出的網際網路流量，同時仍允許主機註冊和使用者登入 Azure AD。為了符合此要求，您應該允許工作階段主機透過 TCP 443 存取哪兩個 Azure 服務標籤？（請選擇兩個答案）

要限制 Azure Virtual Desktop (AVD) 工作階段主機的網際網路流量，同時確保其功能正常，您需要允許特定的 Azure 服務標籤。WindowsVirtualDesktop 服務標籤是必要的，因為它包含 AVD 服務所需的控制平面和管理端點，允許主機註冊、代理連線和會話管理。AzureActiveDirectory 服務標籤則允許工作階段主機與 Azure AD 進行通訊，這對於使用者登入、身份驗證和授權至關重要。 Storage 是不正確的，因為雖然 AVD 可能會使用儲存體服務（例如用於設定檔），但它不是主機註冊或使用者登入 Azure AD 的直接要求。AzureResourceManager 和 AzureTrafficManager 也不正確，因為它們與 AVD 的核心運作或使用者登入流程沒有直接關聯。