¿Qué dos roles se deben asignar a Admin1 para cumplir con los requisitos de seguridad?

Para cumplir con los requisitos de seguridad, Admin1 necesita permisos para ver y administrar los recursos necesarios. El rol "Colaborador del espacio de trabajo de virtualización de escritorio" permite a Admin1 ver, editar y eliminar espacios de trabajo, que son contenedores lógicos para grupos de aplicaciones y escritorios. Esto es crucial para la administración general. El rol "Lector del grupo de aplicaciones de virtualización de escritorio" le otorga la capacidad de ver los grupos de aplicaciones, lo cual es necesario para monitorear y comprender la configuración sin permitir modificaciones no autorizadas. "Colaborador del grupo de hosts de virtualización de escritorio" y "Colaborador del grupo de aplicaciones de virtualización de escritorio" otorgarían permisos excesivos si Admin1 solo necesita ver y administrar el espacio de trabajo. "Administrador de acceso de usuario" es un rol de Azure RBAC de alto nivel que otorga permisos para administrar el acceso de los usuarios a los recursos de Azure, lo cual no es directamente relevante para la administración de AVD en este escenario.