Vous devez accorder à votre service d'assistance les autorisations minimales pour : afficher et gérer les sessions utilisateur (envoyer un message, fermer la session, déconnecter) dans un pool d'hôtes spécifique et redémarrer les machines virtuelles d'hôte de session affectées si nécessaire. Ils ne doivent pas créer ou modifier des ressources Azure. Quelles sont les deux attributions de rôles que vous devez configurer ? (Chaque bonne réponse présente une partie de la solution. Choisissez deux réponses.)

Le rôle "Opérateur d'hôte de session de virtualisation de bureau" permet au service d'assistance de gérer les sessions utilisateur (envoyer un message, fermer la session, déconnecter) au niveau du pool d'hôtes, répondant ainsi à la première exigence. Le rôle "Opérateur de machine virtuelle" octroie les autorisations nécessaires pour redémarrer les machines virtuelles, ce qui est requis pour les hôtes de session. Ce rôle doit être attribué au niveau du groupe de ressources contenant les machines virtuelles pour respecter le principe du moindre privilège. Le rôle "Contributeur de virtualisation de bureau" serait trop permissif car il inclut la création et la modification de ressources, ce qui est explicitement interdit. Le rôle "Contributeur" sur l'abonnement est également trop large et viole le principe du moindre privilège. Le rôle "Contributeur de machine virtuelle" permettrait de modifier les machines virtuelles, ce qui dépasse la simple opération de redémarrage et n'est pas nécessaire.