두 개의 서로 다른 구독에 세션 호스트 VM이 있는 세 개의 호스트 풀에 대해 연결 시 VM 시작(Start VM on Connect)을 구성할 것입니다. 모든 풀에 단일 Microsoft Entra 앱 등록(서비스 주체)을 사용하며 VM을 시작하는 데 필요한 최소 권한을 원합니다. 서비스 주체에 어떤 RBAC 할당을 적용해야 합니까?

세션 호스트 VM이 포함된 각 리소스 그룹에 Desktop Virtualization Power On Off Contributor 역할을 할당하는 것이 최소 권한 원칙을 따릅니다. 이 역할은 VM을 시작하고 중지하는 데 필요한 정확한 권한을 부여하며, 다른 불필요한 권한은 포함하지 않습니다. Owner 역할은 과도한 권한을 부여하므로 최소 권한 원칙에 위배됩니다. Virtual Machine Contributor는 호스트 풀 리소스가 아닌 VM에 대한 권한을 부여하며, Start VM on Connect에 필요한 특정 권한을 포함하지 않을 수 있습니다. 작업 영역 범위의 Desktop Virtualization Contributor는 VM 시작/중지에 직접적인 권한이 없으며, Reader 역할은 VM을 시작할 권한이 없습니다.