您有一個集區主機集區和一個名為 Finance-Apps 的 RemoteApp 應用程式群組。名為 AVD-Finance 的 Microsoft Entra 安全性群組應被授予 Finance-Apps 的存取權。您應該執行哪兩個動作？（每個正確答案都代表解決方案的一部分。請選擇兩個答案。）

要授予使用者對 RemoteApp 應用程式群組的存取權，您需要執行兩個主要步驟。首先，將 AVD-Finance 群組的「Desktop Virtualization User」角色指派給 Finance-Apps 應用程式群組。此角色授權群組成員存取應用程式群組中的資源。其次，將 Finance-Apps 應用程式群組與使用者可以訂閱的工作區建立關聯。工作區是使用者存取其應用程式和桌面的聚合點。 將 AVD-Finance 群組新增到每個工作階段主機上的本機 Remote Desktop Users 群組是不必要的，因為 Azure Virtual Desktop (AVD) 服務會處理使用者對工作階段主機的存取。將角色指派給主機集區會授予對整個主機集區的存取權，而不是特定的應用程式群組。在網路安全群組中開啟入站 TCP 3389 是不安全的，因為 AVD 使用反向連線，不需要直接的入站 RDP 連線。