Ein gepoolter Host-Pool (Pool1) enthält vier in Microsoft Entra eingebundene Session-Hosts. Benutzer erhalten eine Fehlermeldung, dass ihr Konto nicht für die Anmeldung konfiguriert ist. Welche RBAC-Rolle bietet die geringsten erforderlichen Berechtigungen, um ihnen die Anmeldung an den Session-Hosts zu ermöglichen?

Die Rolle "Virtual Machine User Login" (Virtueller Maschinen-Benutzer-Login) ist die Rolle mit den geringsten Berechtigungen, die es Benutzern ermöglicht, sich bei Azure-VMs, einschließlich Azure Virtual Desktop Session Hosts, anzumelden. Diese Rolle gewährt nur die Berechtigung zur Anmeldung. Die Rolle "Virtual Machine Administrator Login" würde den Benutzern Administratorrechte auf den VMs geben, was unnötig und ein Sicherheitsrisiko wäre. "Virtual Machine Contributor" und "Desktop Virtualization Virtual Machine Contributor" sind Rollen, die zum Verwalten der VMs (z. B. Starten, Stoppen, Ändern von Einstellungen) verwendet werden, aber nicht direkt die Anmeldeberechtigung für Endbenutzer steuern. Da die Benutzer eine Fehlermeldung erhalten, dass ihr Konto nicht für die Anmeldung konfiguriert ist, deutet dies auf fehlende Anmeldeberechtigungen hin.