Azure Virtual Desktop リソースにアクセス許可を付与するために使用されるメカニズムはどれですか？

ロールベースのアクセス制御 (RBAC) ロールは、Azure Virtual Desktop (AVD) リソースを含むAzureリソースへのアクセス許可を管理するための主要なメカニズムです。RBACを使用すると、特定のユーザー、グループ、またはサービスプリンシパルに、リソースに対する特定の操作（読み取り、書き込み、削除など）を実行する権限を付与できます。これにより、最小特権の原則を適用し、セキュリティを強化できます。 タグはリソースの分類や整理に使用され、アクセス許可の付与には直接関係ありません。リソース グループは関連するリソースを論理的にまとめるコンテナであり、アクセス許可の単位とは異なります。アプリケーション セキュリティ グループは、仮想マシンのネットワークセキュリティルールを定義するために使用され、AVDリソースへのアクセス許可の付与には直接使用されません。