Un grupo de hosts contiene diez máquinas virtuales de host de sesión. Necesita conceder acceso a esas máquinas virtuales a un grupo de usuarios piloto. ¿Qué debe hacer?

La respuesta correcta es "Crear una asignación de rol". Para conceder acceso a los usuarios a los recursos de Azure Virtual Desktop (AVD), se utiliza el control de acceso basado en roles (RBAC) de Azure. Una asignación de rol vincula una entidad de seguridad (como un usuario o grupo de usuarios), una definición de rol (que especifica los permisos) y un ámbito (en este caso, el grupo de hosts o las máquinas virtuales). "Crear una definición de rol" es incorrecto porque las definiciones de rol predefinidas de AVD (como "Usuario de máquina virtual de sesión") ya existen y son adecuadas para este escenario; no es necesario crear una nueva. "Añadir los usuarios a un grupo de Remote Desktop Users en las máquinas virtuales" es incorrecto porque, si bien es un paso necesario para que los usuarios puedan iniciar sesión en las máquinas virtuales, el acceso inicial a los recursos de AVD (como el grupo de hosts) se controla a través de RBAC de Azure, no directamente a través de grupos locales en las máquinas virtuales. "Añadir los usuarios al grupo local de Administrators en las máquinas virtuales" es incorrecto y una mala práctica de seguridad, ya que otorgaría a los usuarios permisos excesivos de administrador en las máquinas virtuales, lo cual no es necesario para el acceso de sesión normal.