En un dominio administrado de Azure AD DS (contoso.com), creó Pool1. Admin1 tiene el rol de Colaborador de máquina virtual a nivel de suscripción. Para permitir que Admin1 agregue hosts de sesión a Pool1 usando el privilegio mínimo, ¿qué dos acciones se requieren?

Para agregar hosts de sesión a un grupo de hosts existente, se requieren dos elementos clave. Primero, Admin1 necesita permisos para realizar operaciones en el grupo de hosts. El rol de Operador de host de sesión de virtualización de escritorio (Desktop Virtualization Session Host Operator) a nivel de Pool1 es el de menor privilegio que permite a Admin1 unir hosts de sesión. El rol de Colaborador de grupo de hosts de virtualización de escritorio (Desktop Virtualization Host Pool Contributor) sería un privilegio excesivo, ya que permite la gestión completa del grupo de hosts, no solo la adición de hosts. Segundo, se necesita un token de registro para autorizar la unión de los nuevos hosts de sesión al grupo de hosts. Este token se genera desde Azure Virtual Desktop y se utiliza durante el proceso de unión. Asignar a Admin1 al grupo de administradores de AAD DC es irrelevante para esta tarea, ya que se refiere a la administración del dominio, no a la adición de hosts de sesión. Una licencia de Microsoft 365 Enterprise E3 es necesaria para los usuarios que acceden a Azure Virtual Desktop, pero no para el administrador que agrega hosts de sesión.