Welche zwei Rollen sollten Admin1 zugewiesen werden, um die Sicherheitsanforderungen zu erfüllen?

Um die Sicherheitsanforderungen zu erfüllen, benötigt Admin1 die Rolle "Desktop Virtualization Workspace Contributor", um Workspaces zu verwalten und zu konfigurieren. Die Rolle "Desktop Virtualization Application Group Reader" ist erforderlich, um Anwendungsgruppen anzuzeigen, ohne Änderungen vornehmen zu können, was dem Prinzip der geringsten Rechte entspricht. Die Rolle "Desktop Virtualization Host Pool Contributor" würde Admin1 zu viele Rechte für Host-Pools geben, die nicht explizit angefragt wurden. "Desktop Virtualization Application Group Contributor" würde Admin1 erlauben, Anwendungsgruppen zu ändern, während nur Lesezugriff benötigt wird. "User Access Administrator" ist eine hochprivilegierte Rolle, die zur Verwaltung des Benutzerzugriffs auf Azure-Ressourcen dient und über die spezifischen Anforderungen hinausgeht.