Em um domínio gerenciado do Azure AD DS (contoso.com), você criou o Pool1. O Admin1 tem a função de Colaborador de Máquina Virtual no nível da assinatura. Para permitir que o Admin1 adicione hosts de sessão ao Pool1 usando o princípio do menor privilégio, quais duas ações são necessárias?

Para adicionar hosts de sessão a um pool de hosts existente no Azure Virtual Desktop, o Admin1 precisa de permissões específicas e de um token de registro. A função de "Operador de Host de Sessão de Virtualização de Área de Trabalho" no Pool1 concede ao Admin1 as permissões necessárias para gerenciar hosts de sessão, incluindo a adição de novos hosts, seguindo o princípio do menor privilégio. Gerar um token de registro é essencial, pois ele autentica os novos hosts de sessão no pool de hosts durante o processo de ingresso. A função de "Colaborador de Máquina Virtual" no nível da assinatura é muito ampla e não concede as permissões específicas do AVD para gerenciar pools de hosts ou hosts de sessão. Adicionar Admin1 ao grupo "AAD DC Administrators" é para gerenciar o Azure AD DS, não para adicionar hosts de sessão ao AVD. Atribuir uma licença Microsoft 365 Enterprise E3 é para o usuário final que acessa o AVD, não para o administrador que adiciona hosts de sessão.