In un dominio gestito da Azure AD DS (contoso.com) hai creato Pool1. Admin1 ha il ruolo Collaboratore macchina virtuale a livello di sottoscrizione. Per consentire ad Admin1 di aggiungere host di sessione a Pool1 utilizzando il privilegio minimo, quali due azioni sono richieste?

Per aggiungere host di sessione a un pool host, Admin1 necessita di due elementi chiave. Primo, il ruolo "Operatore host di sessione di virtualizzazione desktop" a livello di pool host gli concede le autorizzazioni necessarie per gestire gli host di sessione, inclusa l'aggiunta di nuovi. Il ruolo "Collaboratore pool host di virtualizzazione desktop" è troppo permissivo per il privilegio minimo, in quanto consente di gestire il pool host stesso. Secondo, è necessario un token di registrazione. Questo token è essenziale per autorizzare i nuovi host di sessione a unirsi al pool host in modo sicuro. Aggiungere Admin1 al gruppo "Amministratori AAD DC" non è richiesto per questa operazione specifica, poiché si tratta di un'attività di gestione di Azure Virtual Desktop. Assegnare una licenza Microsoft 365 Enterprise E3 è necessario per gli utenti che si connettono, non per l'amministratore che aggiunge gli host.