Votre organisation souhaite déléguer la gestion des objets Azure Virtual Desktop (création et gestion des pools d'hôtes, des groupes d'applications et des espaces de travail) à l'équipe d'ingénierie EUC sans lui accorder les autorisations de créer, modifier ou supprimer des machines virtuelles, des réseaux ou du stockage. Vous définirez la portée du rôle au niveau du groupe de ressources qui contient uniquement des ressources Azure Virtual Desktop. Quel rôle Azure intégré devez-vous attribuer ?

Le rôle Desktop Virtualization Contributor est le bon choix car il permet à l'équipe EUC de gérer les objets Azure Virtual Desktop (pools d'hôtes, groupes d'applications, espaces de travail) sans pouvoir modifier l'infrastructure sous-jacente (VMs, réseaux, stockage). Ce rôle est conçu spécifiquement pour ce niveau de délégation. Le rôle Virtual Machine Contributor donnerait trop de permissions, incluant la gestion des machines virtuelles, ce qui est explicitement ce que l'on veut éviter. Le rôle Contributor est trop permissif et permet de gérer toutes les ressources, y compris l'infrastructure. Le rôle Desktop Virtualization Reader ne permet que la lecture, pas la gestion. Le rôle Owner est le plus permissif et donnerait un contrôle total, ce qui est inapproprié pour cette délégation.