Quale meccanismo viene utilizzato per concedere le autorizzazioni alle risorse di Azure Virtual Desktop?

I ruoli di controllo degli accessi basati sui ruoli (RBAC) sono il meccanismo principale in Azure per gestire chi ha accesso a quali risorse e cosa può fare con esse. Per Azure Virtual Desktop (AVD), RBAC consente di definire autorizzazioni granulari per utenti e gruppi, controllando l'accesso a host pool, gruppi di applicazioni, aree di lavoro e altre risorse AVD. Ad esempio, è possibile assegnare un ruolo di "Lettore" a un utente per visualizzare le configurazioni AVD o un ruolo di "Collaboratore" per gestirle. I tag sono usati per organizzare e categorizzare le risorse, non per controllare l'accesso. I gruppi di risorse sono contenitori logici per le risorse di Azure, ma non definiscono le autorizzazioni di accesso. I gruppi di sicurezza delle applicazioni (ASG) sono usati per raggruppare macchine virtuali e definire regole di sicurezza di rete, non per la gestione delle autorizzazioni a livello di risorsa.