Sua organização deseja delegar o gerenciamento de objetos do Azure Virtual Desktop (criar e gerenciar pools de host, grupos de aplicativos e workspaces) para a equipe de engenharia de EUC sem conceder permissões para criar, modificar ou excluir máquinas virtuais, redes ou armazenamento. Você definirá o escopo da função no grupo de recursos que contém apenas recursos do Azure Virtual Desktop. Qual função interna do Azure você deve atribuir?

A função "Desktop Virtualization Contributor" é a mais adequada porque concede permissões para criar e gerenciar pools de host, grupos de aplicativos e workspaces do Azure Virtual Desktop, sem permitir o gerenciamento de recursos subjacentes como máquinas virtuais, redes ou armazenamento. Isso atende exatamente ao requisito de delegar o gerenciamento específico do AVD à equipe de engenharia de EUC. "Virtual Machine Contributor" permitiria o gerenciamento de VMs, o que não é desejado. "Contributor" e "Owner" concedem permissões amplas demais, incluindo o gerenciamento de VMs, redes e armazenamento. "Desktop Virtualization Reader" só permitiria a visualização dos recursos, sem capacidade de gerenciamento.