Quais dois perfis devem ser atribuídos ao Admin2 para atender aos requisitos de segurança?

Para que o Admin2 possa gerenciar grupos de aplicativos e atribuir usuários a eles, ele precisa de duas funções específicas. A função "Desktop Virtualization Application Group Contributor" concede permissões para criar, modificar e excluir grupos de aplicativos, além de gerenciar as atribuições de usuários dentro desses grupos. A função "User Access Administrator" é necessária para permitir que o Admin2 atribua funções a outros usuários ou grupos, o que é crucial para gerenciar quem pode acessar os recursos do Azure Virtual Desktop. "Desktop Virtualization Host Pool Contributor" permitiria gerenciar pools de hosts, mas não grupos de aplicativos. "Desktop Virtualization Workspace Contributor" gerencia workspaces, não grupos de aplicativos diretamente. "Desktop Virtualization Application Group Reader" forneceria apenas acesso de leitura, o que não atende aos requisitos de gerenciamento.