In einer von Azure AD DS verwalteten Domäne (contoso.com) haben Sie Pool1 erstellt. Admin1 hat die Rolle „Virtual Machine Contributor“ auf Abonnementebene. Welche zwei Aktionen sind erforderlich, damit Admin1 Sitzungshosts mit dem Prinzip der geringsten Rechte zu Pool1 hinzufügen kann?

Um Sitzungshosts zu einem Hostpool hinzuzufügen, benötigt Admin1 zwei Dinge: erstens die Berechtigung, die Registrierung der Sitzungshosts im Hostpool zu verwalten, und zweitens ein Registrierungstoken, das die Verbindung autorisiert. Die Rolle "Desktop Virtualization Session Host Operator" auf Hostpool-Ebene gewährt die notwendigen Berechtigungen zur Verwaltung von Sitzungshosts innerhalb des Pools, einschließlich der Registrierung. Ein Registrierungstoken ist ein kurzlebiges Token, das für die einmalige Registrierung eines Sitzungshosts im Azure Virtual Desktop (AVD)-Dienst verwendet wird. Die Rolle "Virtual Machine Contributor" auf Abonnementebene reicht nicht aus, da sie keine AVD-spezifischen Berechtigungen für Hostpools umfasst. Die Rolle "Desktop Virtualization Host Pool Contributor" ist zu weitreichend, da sie auch die Verwaltung des Hostpools selbst erlaubt, was über das Prinzip der geringsten Rechte hinausgeht, wenn nur Sitzungshosts hinzugefügt werden sollen. Das Hinzufügen zu "AAD DC Administrators" ist für die AVD-Registrierung irrelevant, da dies eine Domänencontroller-Verwaltungsrolle ist. Eine Microsoft 365 Enterprise E3-Lizenz ist für den Admin selbst nicht erforderlich, um Sitzungshosts hinzuzufügen, sondern für die Benutzer, die sich mit den Sitzungshosts verbinden.