Quel mécanisme est utilisé pour accorder des autorisations aux ressources Azure Virtual Desktop ?

Les rôles de contrôle d'accès basé sur les rôles (RBAC) sont le mécanisme standard et recommandé pour gérer les autorisations d'accès aux ressources Azure, y compris Azure Virtual Desktop. Ils permettent d'attribuer des ensembles spécifiques d'autorisations (rôles) à des utilisateurs, groupes ou applications sur une portée donnée (abonnement, groupe de ressources ou ressource individuelle). Cela garantit que les utilisateurs n'ont que les privilèges nécessaires pour effectuer leurs tâches. Les balises sont utilisées pour organiser et catégoriser les ressources, pas pour gérer les autorisations. Les groupes de ressources sont des conteneurs logiques pour les ressources Azure et n'accordent pas d'autorisations directement. Les groupes de sécurité d'application sont utilisés pour regrouper des machines virtuelles et définir des règles de sécurité réseau, pas pour l'octroi d'autorisations au niveau de la ressource.