Debe otorgar a su mesa de ayuda los permisos mínimos para: ver y administrar sesiones de usuario (enviar mensaje, cerrar sesión, desconectar) en un grupo de hosts específico y reiniciar las máquinas virtuales de host de sesión afectadas cuando sea necesario. No deben crear ni modificar recursos de Azure. ¿Qué dos asignaciones de roles debe configurar? (Cada respuesta correcta presenta parte de la solución. Elija dos respuestas).

Para ver y administrar sesiones de usuario en un grupo de hosts, el rol "Desktop Virtualization Session Host Operator" es el adecuado, ya que permite realizar acciones como enviar mensajes, cerrar sesión y desconectar usuarios sin modificar recursos. Para reiniciar las máquinas virtuales de host de sesión, se necesita el rol "Virtual Machine Operator" en el grupo de recursos que contiene esas máquinas virtuales. Este rol permite iniciar, detener y reiniciar máquinas virtuales. "Desktop Virtualization Contributor" y "Virtual Machine Contributor" son demasiado permisivos, ya que permiten crear o modificar recursos. "Contributor" en la suscripción es excesivamente amplio y no cumple con el principio de privilegio mínimo.