Un pool d'hôtes en pool (Pool1) contient quatre hôtes de session joints à Microsoft Entra. Les utilisateurs reçoivent une erreur indiquant que leur compte n'est pas configuré pour se connecter. Quel rôle RBAC offre le privilège le moins élevé requis pour leur permettre de se connecter aux hôtes de session ?

Le rôle RBAC "Virtual Machine User Login" est le moins privilégié pour permettre aux utilisateurs de se connecter aux hôtes de session joints à Microsoft Entra. Ce rôle accorde la permission de se connecter en tant qu'utilisateur standard. "Desktop Virtualization Virtual Machine Contributor" est trop permissif car il permet de gérer les machines virtuelles, pas seulement de s'y connecter. "Virtual Machine Contributor" est également trop large, offrant des droits de gestion complets sur les machines virtuelles. "Virtual Machine Administrator Login" est également trop permissif, car il donne des droits d'administrateur sur la machine virtuelle, ce qui n'est pas nécessaire pour une simple connexion utilisateur.