ホストプールに10台のセッションホストVMが含まれています。パイロットユーザーグループにこれらのVMへのアクセスを許可する必要があります。何をすべきですか？

Azure Virtual Desktop (AVD) 環境でホストプール内のセッションホストVMへのアクセスをユーザーに許可するには、ロールの割り当てを作成する必要があります。これは、Azureロールベースのアクセス制御 (RBAC) を使用して、特定のユーザーまたはグループに、特定のスコープ（この場合はホストプール）で特定のロール（例: Desktop Virtualization User）を付与するプロセスです。 ロール定義の作成は、カスタムロールが必要な場合にのみ行われますが、既存の組み込みロールで十分な場合がほとんどです。仮想マシンのRemote Desktop Usersグループにユーザーを追加する方法は、AVDの推奨されるアクセス管理方法ではありません。AVDでは、Azure RBACを通じてアクセスを管理することがベストプラクティスです。仮想マシンのローカルのAdministratorsグループにユーザーを追加すると、必要以上の権限が付与され、セキュリティリスクが高まります。