JIT(Just-In-Time) VM 액세스가 활성화된 Azure Virtual Desktop 배포가 있습니다.
JIT VM 액세스를 사용하여 세션 호스트에 대한 액세스를 요청해야 합니다.
액세스를 요청하는 데 사용할 수 있는 세 가지 가상 머신 설정은 무엇인가요? 답변하려면 답변 영역에서 적절한 설정을 선택하세요.
참고: 각 선택 항목은 1점입니다.

사례 연구 2 - Litware, Inc
개요
Litware, Inc.는 미국 보스턴에 본사가 있고, 인도 첸나이에 지사가 있는 제약 회사입니다.
기존 환경. ID 환경
네트워크에는 litware.com이라는 온프레미스 Active Directory 도메인이 포함되어 있으며, 이 도메인은 litware.com이라는 Azure Active Directory(Azure AD) 테넌트와 동기화됩니다.
Azure AD 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

모든 사용자는 Azure Multi-Factor Authentication(MFA)에 등록되어 있습니다.
기존 환경. 클라우드 서비스
Litware는 Azure AD 테넌트와 연결된 Microsoft 365 E5 구독을 보유하고 있습니다. 모든 사용자에게 Microsoft 365 Enterprise E5 라이선스가 할당됩니다.
Litware에는 Azure AD 테넌트와 연결된 Azure 구독이 있습니다. 이 구독에는 다음 표에 나와 있는 리소스가 포함되어 있습니다.

Litware는 사용자 지정 가상 머신 이미지와 사용자 지정 스크립트를 사용하여 Azure 가상 머신을 자동으로 프로비저닝하고 가상 머신을 온-프레미스 Active Directory 도메인에 가입시킵니다.
네트워크 및 DNS
각 사무실은 WAN 링크를 통해 서로 연결됩니다. 각 사무실은 인터넷에 직접 연결됩니다.
인터넷 호스트에 대한 모든 DNS 쿼리는 보스턴 사무실의 DNS 서버를 통해 처리되며, 이 서버는 인터넷의 루트 서버를 가리킵니다. 첸나이 사무실에는 캐시 전용 DNS 서버가 있으며, 이 서버가 쿼리를 보스턴 사무실의 DNS 서버로 전달합니다.
요구 사항. 계획된 변경 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* 보스턴 사무실 사용자를 위해 미국 동부 Azure 지역에 Azure Virtual Desktop 환경을 배포하고, 첸나이 사무실 사용자를 위해 남인도 Azure 지역에 Azure Virtual Desktop 환경을 배포합니다.
* FSLogix 프로필 컨테이너를 구현합니다.
* Azure Virtual Desktop 세션 호스트에 맞게 사용자 지정 가상 머신 이미지를 최적화합니다.
* PowerShell을 사용하여 Azure Virtual Desktop 호스트 풀에 가상 머신을 추가하는 작업을 자동화합니다.
요구 사항. 성능 요구 사항
Litware는 다음과 같은 성능 요구 사항을 식별합니다.
* 보스턴과 첸나이 사무실에서 Azure Virtual Desktop 연결의 네트워크 지연을 최소화합니다.
* 각 Azure 지역에서 Azure Virtual Desktop 호스트 인증의 대기 시간을 최소화합니다.
* Azure Virtual Desktop 세션 호스트에 로그인하는 데 걸리는 시간을 최소화합니다.
요구 사항. 인증 요구 사항
Litware는 다음과 같은 인증 요구 사항을 식별합니다.
* Azure Virtual Desktop 앱에 액세스할 때 Azure MFA를 적용합니다.
* Azure Virtual Desktop 세션이 8시간 이상 지속되면 사용자에게 재인증을 강제로 요구합니다.
요구 사항. 보안 요구 사항
Litware는 다음과 같은 보안 요구 사항을 식별합니다.
* Azure Virtual Desktop 세션 호스트와 Microsoft 365 간의 트래픽을 명시적으로 허용합니다.
* Azure Virtual Desktop 세션 호스트와 Azure Virtual Desktop 인프라 간의 트래픽을 명시적으로 허용합니다.
* 위임을 위해 내장된 그룹을 활용하세요.
* 앱 그룹 관리를 Admin2에 위임하고, 앱 그룹을 사용자와 사용자 그룹에 게시하는 기능도 포함합니다.
* Admin1에게 앱 그룹에 할당된 앱을 나열하는 것을 포함하여 작업 공간을 관리할 수 있는 권한을 부여합니다.
* 네트워크 보안을 관리하기 위한 관리 노력을 최소화합니다.
* 최소 권한의 원칙을 사용하세요.
요구 사항. 배포 요구 사항
Litware는 다음과 같은 배포 요구 사항을 식별합니다.
* PowerShell을 사용하여 Azure Virtual Desktop 호스트 풀에 가상 머신을 세션 호스트로 추가하는 데 사용되는 토큰을 생성합니다.
* 사용자 지정 가상 머신 이미지를 기반으로 Azure Virtual Desktop 세션 호스트를 프로비저닝하는 데 걸리는 시간을 최소화합니다.
* 가능하면 사용자 지정 가상 머신 이미지에 에이전트와 앱을 미리 설치하세요.
사용자 프로필 요구 사항
Litware는 다음과 같은 사용자 프로필 요구 사항을 식별합니다.
* storage1에는 보스턴 사무실 사용자의 사용자 프로필을 저장합니다.
* 보스턴 사무실 사용자의 사용자 프로필이 두 Azure 지역 간에 동기적으로 복제되는지 확인합니다.
* Admin1이 Azure Virtual Desktop 세션 호스트에 로그인할 때만 로컬 프로필을 사용하는지 확인하세요.
배포 요구 사항을 충족하려면 사용자 지정 가상 머신 이미지를 수정해야 합니다.
무엇을 설치해야 하나요?

FSLogix 프로필 컨테이너가 포함된 storage1이라는 스토리지 계정이 있습니다. 미국 동부 지역에는 Image1이라는 가상 머신 이미지가 포함된 SIG1이라는 Azure 컴퓨팅 갤러리가 있습니다. Image1은 Pool1에 새 세션 호스트를 만드는 데 사용됩니다.
남인도 지역에 Pool2라는 새로운 Azure Virtual Desktop 호스트 풀을 배포할 계획입니다.
다음 요구 사항을 충족하는 Pool2에 대한 세션 호스트 배포 솔루션을 구현해야 합니다.
- Image1은 남인도 지역으로 복제되어야 합니다.
- Pool2의 세션 호스트는 Image1을 기반으로 해야 합니다.
- Image1에 대한 변경 사항은 남인도와 미국 동부에서 사용 가능해야 합니다.
지역.
솔루션에 무엇을 포함해야 합니까?

다음 표에 표시된 저장소 계정이 포함된 Azure 구독이 있습니다.

사용자 정의 일반화된 Windows 10 이미지가 있습니다.
사용자 지정 이미지와 FSLogix 프로필 컨테이너를 사용할 Azure Virtual Desktop 호스트 풀을 배포할 계획입니다.
사용자 지정 이미지와 프로필 컨테이너에 사용할 저장소 계정을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
이미지 저장 비용을 최소화합니다.
프로필 컨테이너의 성능을 극대화합니다.
각 콘텐츠 유형에 어떤 계정을 추천해야 할까요? 정답을 알려면 해당 계정을 해당 콘텐츠 유형으로 드래그하세요. 각 계정은 한 번, 여러 번 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.

Windows Virtual Desktop이 배포되어 있습니다.
많은 사용자가 원격 데스크톱 모바일 앱이 설치된 iOS 기기를 사용하고 있습니다.
사용자가 피드 URL을 수동으로 입력하는 대신 이메일 검색을 사용하여 피드 URL에 연결할 수 있는지 확인해야 합니다.
_msradc DNS 레코드를 어떻게 구성해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.