Ihre Organisation möchte die Verwaltung von Azure Virtual Desktop-Objekten (Erstellen und Verwalten von Hostpools, Anwendungsgruppen und Arbeitsbereichen) an das EUC-Engineering-Team delegieren, ohne Berechtigungen zum Erstellen, Ändern oder Löschen von virtuellen Maschinen, Netzwerken oder Speicher zu erteilen. Sie werden die Rolle auf die Ressourcengruppe beschränken, die nur Azure Virtual Desktop-Ressourcen enthält. Welche integrierte Azure-Rolle sollten Sie zuweisen?

Die Rolle "Desktop Virtualization Contributor" ist die richtige Wahl, da sie Berechtigungen zum Erstellen und Verwalten von Azure Virtual Desktop-Objekten wie Hostpools, Anwendungsgruppen und Arbeitsbereichen gewährt, ohne die zugrunde liegenden Infrastrukturressourcen (VMs, Netzwerke, Speicher) zu beeinflussen. Dies entspricht genau der Anforderung, die Verwaltung an das EUC-Engineering-Team zu delegieren, ohne ihnen übermäßige Berechtigungen zu erteilen. "Virtual Machine Contributor" würde Berechtigungen für virtuelle Maschinen erteilen, was unerwünscht ist. "Contributor" und "Owner" sind zu weitreichend und würden dem Team unnötige und potenziell gefährliche Berechtigungen für alle Ressourcentypen in der Ressourcengruppe geben. "Desktop Virtualization Reader" würde nur Lesezugriff gewähren, was für Verwaltungsaufgaben unzureichend ist.