Você tem a assinatura Sub1 e o usuário Admin1 atribuído à função Desktop Virtualization Contributor para Sub1. Você precisa garantir que Admin1 possa atribuir Scaling1 a Pool1. Solução: Atribua ao service principal do Azure Virtual Desktop a função Owner para Sub1. Isso atinge o objetivo?

Sim, esta solução atinge o objetivo. O service principal do Azure Virtual Desktop (AVD) precisa de permissões para gerenciar recursos em sua assinatura, incluindo a capacidade de atribuir planos de escala (como Scaling1) a pools de host (como Pool1). A função Owner (Proprietário) em Sub1 concede ao service principal as permissões necessárias para realizar essa operação, pois inclui todas as permissões de contribuidor, além da capacidade de gerenciar o acesso aos recursos. Atribuir a função Owner ao service principal do AVD é uma prática comum para garantir que ele possa operar plenamente dentro da assinatura.