您的组织希望将 Azure Virtual Desktop 对象管理（创建和管理主机池、应用程序组和工作区）委托给 EUC 工程团队，但又不授予创建、修改或删除虚拟机、网络或存储的权限。您将在仅包含 Azure Virtual Desktop 资源的资源组中限定角色范围。您应该分配哪个内置 Azure 角色？

Desktop Virtualization Contributor 角色专门设计用于管理 Azure Virtual Desktop 对象，例如主机池、应用程序组和工作区，而无需管理底层基础设施（虚拟机、网络、存储）的权限。这符合组织的需求。 Virtual Machine Contributor 角色允许管理虚拟机，但不包括 Azure Virtual Desktop 特定对象的管理。 Contributor 角色提供对所有资源类型的完全访问权限，包括底层基础设施，这超出了 EUC 团队所需的权限。 Desktop Virtualization Reader 角色只允许读取 Azure Virtual Desktop 对象，无法进行创建或修改操作。 Owner 角色提供对所有资源的完全管理权限，包括委派访问权限，这显然超出了 EUC 团队所需权限。