Azure AD DS マネージド ドメイン (contoso.com) で Pool1 を作成しました。Admin1 はサブスクリプション レベルで Virtual Machine Contributor ロールを持っています。Admin1 が最小限の特権で Pool1 にセッション ホストを追加できるようにするには、どの 2 つのアクションが必要ですか？

Admin1が最小限の特権でセッションホストを追加するためには、まずPool1のDesktop Virtualization Session Host Operatorロールを割り当てる必要があります。このロールは、セッションホストの追加、削除、管理など、ホストプール内のセッションホストを操作するために必要な権限を提供します。Virtual Machine Contributorロールは仮想マシンの作成権限を与えますが、Azure Virtual Desktop環境への統合には不十分です。次に、登録トークンを生成する必要があります。このトークンは、新しいセッションホストがホストプールに安全に登録されるために不可欠です。AAD DC Administratorsグループへの追加は、Azure AD DSの管理権限を与えるものであり、セッションホストの追加には直接関係ありません。Microsoft 365 Enterprise E3ライセンスはユーザーライセンスであり、管理権限とは異なります。