Ein Host-Pool enthält zehn Session-Host-VMs. Sie müssen einer Pilotbenutzergruppe Zugriff auf diese VMs gewähren. Was sollten Sie tun?

Um einer Pilotbenutzergruppe Zugriff auf die Session-Host-VMs zu gewähren, müssen Sie eine Rollenzuweisung erstellen. In Azure Virtual Desktop (AVD) wird der Zugriff auf Ressourcen über die rollenbasierte Zugriffssteuerung (RBAC) von Azure verwaltet. Sie weisen den Benutzern oder Gruppen eine integrierte oder benutzerdefinierte Rolle zu, die die erforderlichen Berechtigungen für den Zugriff auf die Host-Pool-Ressourcen (z. B. die Rolle "Desktop Virtualization User") enthält. Das Erstellen einer Rollendefinition wäre nur notwendig, wenn keine der vorhandenen Rollen die benötigten Berechtigungen bietet, was für den grundlegenden Benutzerzugriff selten der Fall ist. Das Hinzufügen von Benutzern zur lokalen Gruppe "Remote Desktop Users" oder "Administrators" auf den VMs ist nicht der empfohlene Weg, um den Zugriff in AVD zu steuern, da dies die zentrale Verwaltung über Azure RBAC umgeht und unnötige Berechtigungen vergeben könnte.