Su organización desea delegar la administración de objetos de Azure Virtual Desktop (crear y administrar grupos de hosts, grupos de aplicaciones y espacios de trabajo) al equipo de ingeniería de EUC sin otorgar permisos para crear, modificar o eliminar máquinas virtuales, redes o almacenamiento. Limitará el rol al grupo de recursos que contiene solo recursos de Azure Virtual Desktop. ¿Qué rol integrado de Azure debe asignar?

El rol de Colaborador de Virtualización de Escritorio (Desktop Virtualization Contributor) es la opción correcta porque permite al equipo de ingeniería de EUC crear y administrar grupos de hosts, grupos de aplicaciones y espacios de trabajo de Azure Virtual Desktop sin otorgar permisos para recursos de infraestructura subyacentes como máquinas virtuales, redes o almacenamiento. Este rol está diseñado específicamente para la administración de objetos de Azure Virtual Desktop. El rol de Colaborador de Máquinas Virtuales (Virtual Machine Contributor) es demasiado amplio, ya que permitiría la administración de máquinas virtuales, lo cual la organización desea evitar. El rol de Colaborador (Contributor) es aún más amplio, otorgando permisos para crear y administrar casi todos los tipos de recursos de Azure. El rol de Lector de Virtualización de Escritorio (Desktop Virtualization Reader) solo proporciona acceso de lectura, no permitiendo la creación o modificación de objetos. El rol de Propietario (Owner) otorga control total sobre todos los recursos, lo cual excede con creces los requisitos.