Un host pool contiene dieci VM host di sessione. È necessario concedere a un gruppo di utenti pilota l'accesso a tali VM. Cosa è opportuno fare?

Per concedere agli utenti l'accesso alle sessioni in un pool di host di Azure Virtual Desktop, è necessario creare un'assegnazione di ruolo. Questo associa un utente o un gruppo a un ruolo specifico (come "Utente desktop virtuale") su un'applicazione o un gruppo di desktop. La creazione di una definizione di ruolo sarebbe necessaria solo se i ruoli predefiniti non fossero sufficienti, il che è raro per l'accesso utente. L'aggiunta di utenti al gruppo "Utenti desktop remoto" o "Administrators" locale sulle VM non è il metodo consigliato in Azure Virtual Desktop, poiché non sfrutta il controllo degli accessi basato sui ruoli di Azure (RBAC) e potrebbe complicare la gestione e la sicurezza.