Você tem a assinatura Sub1 e o usuário Admin1 atribuído à função Desktop Virtualization Contributor para Sub1. Você precisa garantir que Admin1 possa atribuir Scaling1 a Pool1. Solução: Atribuir ao "service principal" do Azure Virtual Desktop a função User Access Administrator para Sub1. Isso atinge o objetivo?

Não, essa solução não atinge o objetivo. O "service principal" do Azure Virtual Desktop é uma identidade gerenciada pelo sistema para operações internas do serviço, e atribuir a ele a função User Access Administrator para Sub1 não concede permissões ao Admin1 para atribuir o Scaling1 ao Pool1. Para que o Admin1 possa atribuir um plano de dimensionamento (Scaling1) a um pool de hosts (Pool1), ele precisa ter as permissões adequadas no escopo do Pool1 ou do grupo de recursos que contém o Pool1. A função Desktop Virtualization Contributor em Sub1 é muito ampla e não garante permissões específicas para atribuição de planos de dimensionamento.