Você configurará o recurso Iniciar VM ao Conectar (Start VM on Connect) para três pools de hosts cujas VMs de host de sessão residem em duas assinaturas diferentes. Você usará um único registro de aplicativo do Microsoft Entra (service principal) para todos os pools e deseja o privilégio mínimo necessário para iniciar as VMs. Qual atribuição RBAC você deve aplicar ao service principal?

A função "Desktop Virtualization Power On Off Contributor" (Colaborador de Ativação/Desativação de Virtualização de Desktop) é a mais adequada para o cenário de Iniciar VM ao Conectar com privilégio mínimo. Esta função permite que o service principal inicie e pare VMs, que é exatamente o que o recurso Iniciar VM ao Conectar exige. Ao aplicá-la em cada grupo de recursos que contém as VMs, você garante que o service principal tenha permissão apenas para as VMs relevantes, aderindo ao princípio do privilégio mínimo. "Proprietário" em cada assinatura concede privilégios excessivos. "Colaborador de Máquina Virtual" em cada recurso de pool de hosts não é a função correta para o recurso Iniciar VM ao Conectar, que exige a função específica de Virtualização de Desktop. "Colaborador de Virtualização de Desktop" no escopo do workspace é muito amplo e concede mais permissões do que o necessário para apenas iniciar e parar VMs. "Leitor" em ambas as assinaturas não fornece as permissões necessárias para iniciar VMs.