Un grupo de hosts en pool (Pool1) contiene cuatro hosts de sesión unidos a Microsoft Entra. Los usuarios reciben un error que indica que su cuenta no está configurada para iniciar sesión. ¿Qué rol de RBAC proporciona el menor privilegio requerido para permitirles iniciar sesión en los hosts de sesión?

La opción correcta es "Inicio de sesión de usuario de máquina virtual" porque este rol de RBAC (Control de acceso basado en roles) está diseñado específicamente para permitir que los usuarios inicien sesión en máquinas virtuales unidas a Microsoft Entra. Proporciona los permisos mínimos necesarios para la autenticación y el inicio de sesión interactivo, lo que se alinea con el principio de privilegio mínimo. "Colaborador de máquina virtual de virtualización de escritorio" es un rol más amplio para la gestión de máquinas virtuales en un entorno de Azure Virtual Desktop, no para el inicio de sesión del usuario final. "Colaborador de máquina virtual" otorga permisos para gestionar la máquina virtual, pero no específicamente para iniciar sesión en ella. "Inicio de sesión de administrador de máquina virtual" otorga permisos de administrador local en la máquina virtual, lo cual es un privilegio excesivo para un usuario estándar que solo necesita iniciar sesión.