조직에서 Azure Virtual Desktop 개체 관리(호스트 풀, 애플리케이션 그룹 및 작업 영역 생성 및 관리)를 EUC 엔지니어링 팀에 위임하려고 하지만, 가상 머신, 네트워크 또는 스토리지를 생성, 수정 또는 삭제할 수 있는 권한은 부여하지 않으려고 합니다. Azure Virtual Desktop 리소스만 포함된 리소스 그룹에서 역할을 할당할 것입니다. 어떤 Azure 기본 제공 역할을 할당해야 합니까?

Desktop Virtualization Contributor 역할은 호스트 풀, 애플리케이션 그룹 및 작업 영역과 같은 Azure Virtual Desktop 개체를 생성하고 관리하는 데 필요한 권한을 부여합니다. 이 역할은 가상 머신, 네트워크 또는 스토리지와 같은 기본 인프라 리소스에 대한 권한은 포함하지 않으므로 EUC 엔지니어링 팀이 Azure Virtual Desktop 환경을 관리하면서도 인프라 리소스에 대한 통제권을 유지할 수 있습니다. Virtual Machine Contributor는 가상 머신 관리 권한을 부여하고, Contributor는 거의 모든 리소스에 대한 전체 권한을 부여하며, Owner는 모든 권한을 부여하므로 이 시나리오에는 적합하지 않습니다. Desktop Virtualization Reader는 읽기 전용 액세스만 제공합니다.