組織は、Azure Virtual Desktopオブジェクト管理（ホストプール、アプリケーショングループ、ワークスペースの作成と管理）をEUCエンジニアリングチームに委任したいと考えていますが、仮想マシン、ネットワーク、またはストレージを作成、変更、または削除する権限は付与したくありません。Azure Virtual Desktopリソースのみを含むリソースグループでロールのスコープを設定します。割り当てるべき組み込みのAzureロールはどれですか？

Desktop Virtualization Contributorロールは、ホストプール、アプリケーション グループ、ワークスペースなど、Azure Virtual Desktop固有のオブジェクトの作成と管理を許可します。これにより、EUCエンジニアリングチームはAzure Virtual Desktop環境を管理できますが、仮想マシン、ネットワーク、ストレージなどの基盤となるAzureインフラストラクチャへのアクセスは制限されます。 Virtual Machine Contributorは仮想マシンを管理する権限を与えてしまうため、要件に合いません。Contributorはリソースグループ内のすべてのリソースに対するフルアクセス権を与えてしまい、Ownerはさらにアクセス管理の権限も与えてしまうため、どちらも過剰な権限です。Desktop Virtualization Readerは読み取りアクセスのみを提供し、管理タスクを実行できません。