Configurará Start VM on Connect para tres grupos de hosts cuyas VM de host de sesión residen en dos suscripciones diferentes. Utilizará un único registro de aplicación de Microsoft Entra (entidad de servicio) para todos los grupos y desea el privilegio mínimo requerido para iniciar las VM. ¿Qué asignación de RBAC debe aplicar a la entidad de servicio?

La asignación de Desktop Virtualization Power On Off Contributor a nivel de grupo de recursos es la opción correcta porque este rol proporciona los permisos necesarios para iniciar y detener máquinas virtuales de sesión sin otorgar privilegios excesivos. Al aplicarlo a cada grupo de recursos que contiene las VM, se adhiere al principio de privilegio mínimo. Asignar Owner a las suscripciones otorgaría demasiados permisos. Virtual Machine Contributor en el grupo de hosts no es el rol específico para Start VM on Connect. Desktop Virtualization Contributor a nivel de espacio de trabajo no tiene los permisos directos para operar las VM. Reader en las suscripciones no tiene los permisos para iniciar VM.