以下哪种机制用于向 Azure Virtual Desktop 资源授予权限？

基于角色的访问控制 (RBAC) 角色是向 Azure Virtual Desktop (AVD) 资源授予权限的正确机制。RBAC 允许您精细地管理谁可以访问哪些资源以及他们可以执行哪些操作。通过分配适当的内置或自定义 RBAC 角色，您可以确保用户和组拥有访问 AVD 环境（如应用程序组、工作区和主机池）所需的特定权限，同时遵循最小权限原则。 标签用于组织和分类资源，但不授予权限。资源组是资源的逻辑容器，也不直接授予权限。应用程序安全组用于筛选网络流量，而不是管理资源访问权限。