Dans un domaine géré Azure AD DS (contoso.com), vous avez créé Pool1. Admin1 a le rôle de Contributeur de machine virtuelle au niveau de l'abonnement. Pour permettre à Admin1 d'ajouter des hôtes de session à Pool1 en utilisant le principe du moindre privilège, quelles sont les deux actions requises ?

Pour ajouter des hôtes de session à un pool d'hôtes existant, Admin1 a besoin de deux éléments clés. Premièrement, le rôle d'Opérateur d'hôte de session de virtualisation de bureau lui confère les autorisations nécessaires pour gérer les hôtes de session au sein de Pool1, ce qui inclut l'ajout de nouvelles machines. C'est le principe du moindre privilège car il ne donne pas d'autorisations plus larges que nécessaire. Deuxièmement, un jeton d'inscription est indispensable pour que les nouvelles machines virtuelles puissent s'enregistrer auprès du service Azure Virtual Desktop et rejoindre le pool d'hôtes. Le rôle de Contributeur de pool d'hôtes de virtualisation de bureau serait trop permissif car il permettrait à Admin1 de gérer le pool d'hôtes lui-même, pas seulement les sessions. L'ajout à AAD DC Administrators n'est pas directement lié à l'ajout d'hôtes de session AVD. L'attribution d'une licence Microsoft 365 Enterprise E3 est nécessaire pour l'utilisateur final qui se connecte, pas pour l'administrateur ajoutant des hôtes.