您需要自動授予 Azure Virtual Desktop 存取權給任何部門屬性等於「Finance」的新員工。應用程式群組名稱為 Finance-Apps。您希望避免手動使用者指派。您應該實作哪兩種組態？ (每個正確答案都代表解決方案的一部分。請選擇兩個答案。)

建立一個動態 Microsoft Entra 安全性群組，其成員資格規則評估 user.department 等於 "Finance" 是正確的，因為這能自動將所有部門為 "Finance" 的新員工加入群組，無需手動管理。使用 Desktop Virtualization User 角色將動態安全性群組指派給 Finance-Apps 應用程式群組是正確的，因為此角色授予使用者存取應用程式群組中應用程式的權限，且透過指派給動態群組，可確保新員工自動獲得存取權。 將動態安全性群組指派給主機集區是錯誤的，因為使用者通常不直接指派給主機集區，而是透過應用程式群組或桌面應用程式來存取資源。將動態安全性群組設為工作區的共同擁有者是錯誤的，因為共同擁有者角色授予管理權限，而非使用者存取應用程式的權限。建立動態裝置群組並將其指派給主機集區是錯誤的，因為這與使用者存取應用程式群組的需求無關。