您需要授予帮助台最低权限，以：查看和管理特定主机池中的用户会话（发送消息、注销、断开连接），并在需要时重新启动受影响的会话主机VM。他们不得创建或修改Azure资源。您应该配置哪两个角色分配？（每个正确答案都代表解决方案的一部分。请选择两个答案。）

正确答案是“在主机池上分配 Desktop Virtualization Session Host Operator”和“在包含会话主机VM的资源组上分配 Virtual Machine Operator”。 “Desktop Virtualization Session Host Operator”角色允许帮助台人员在特定主机池级别管理用户会话，包括发送消息、注销和断开连接，这符合题目要求。 “Virtual Machine Operator”角色允许帮助台人员对虚拟机执行操作，如启动、停止和重新启动，但不能创建或删除虚拟机。这满足了重新启动受影响的会话主机VM的需求，同时限制了他们创建或修改Azure资源的能力。 “Desktop Virtualization Contributor”角色权限过高，它允许创建和管理所有Azure虚拟桌面资源，超出了最低权限原则。“Contributor”角色在订阅级别授予了广泛的权限，远超所需。“Virtual Machine Contributor”角色允许管理虚拟机，包括创建和删除，这不符合最低权限原则。