Un pool d'hôtes contient dix machines virtuelles d'hôtes de session. Vous devez accorder à un groupe d'utilisateurs pilotes l'accès à ces machines virtuelles. Que devez-vous faire ?

Pour accorder l'accès aux utilisateurs dans Azure Virtual Desktop, vous devez créer une attribution de rôle. Les attributions de rôle lient un principal de sécurité (le groupe d'utilisateurs pilotes), une définition de rôle (par exemple, la définition de rôle intégrée "Utilisateur de session de machine virtuelle") et une étendue (le groupe d'hôtes ou les machines virtuelles spécifiques). Cette méthode est la bonne pratique pour gérer les autorisations d'accès dans Azure. Créer une définition de rôle n'est pas nécessaire ici, car des rôles intégrés existent déjà pour les utilisateurs de session. Ajouter les utilisateurs à un groupe d'utilisateurs du Bureau à distance ou au groupe Administrateurs local sur les machines virtuelles est une méthode de gestion des autorisations au niveau du système d'exploitation, mais elle ne contrôle pas l'accès initial à la ressource Azure Virtual Desktop elle-même et n'est pas la méthode recommandée pour la gestion des accès à grande échelle dans Azure.