プールされたホストプール (Pool1) には、Microsoft Entra に参加しているセッションホストが4つ含まれています。ユーザーは、アカウントがサインイン用に構成されていないというエラーを受け取ります。セッションホストへのサインインを許可するために必要な最小限の特権を提供するRBACロールはどれですか？

「Virtual Machine User Login」ロールは、Azure VM へのサインインを許可するために必要な最小限の特権を提供します。このロールをユーザーまたはグループに割り当てることで、Microsoft Entra ID を使用してセッションホストにサインインできるようになります。 「Desktop Virtualization Virtual Machine Contributor」は、セッションホストの管理操作（作成、削除、変更など）を許可しますが、サインイン権限は含まれません。 「Virtual Machine Contributor」は、Azure VM の管理操作を許可しますが、サインイン権限は含まれません。 「Virtual Machine Administrator Login」は、管理者権限でのサインインを許可するため、ユーザーが通常のサインインを行う場合には過剰な特権となります。最小限の特権の原則に反します。