헬프 데스크에 특정 호스트 풀에서 사용자 세션을 보고 관리(메시지 전송, 로그오프, 연결 끊기)하고 필요할 때 영향을 받는 세션 호스트 VM을 다시 시작하는 데 필요한 최소 권한을 부여해야 합니다. 헬프 데스크는 Azure 리소스를 생성하거나 수정해서는 안 됩니다. 어떤 두 가지 역할 할당을 구성해야 합니까? (각 정답은 솔루션의 일부를 나타냅니다. 두 가지 답을 선택하십시오.)

헬프 데스크는 사용자 세션을 보고 관리(메시지 전송, 로그오프, 연결 끊기)해야 하므로 호스트 풀에 대한 Desktop Virtualization Session Host Operator 역할이 필요합니다. 이 역할은 세션 관리 작업을 허용하지만 리소스를 생성하거나 수정할 수는 없습니다. 또한 영향을 받는 세션 호스트 VM을 다시 시작해야 하므로 세션 호스트 VM이 포함된 리소스 그룹에 대한 Virtual Machine Operator 역할이 필요합니다. 이 역할은 VM을 다시 시작할 수 있지만 VM을 생성하거나 삭제할 수는 없습니다. Desktop Virtualization Contributor 및 Virtual Machine Contributor 역할은 리소스 생성 및 수정 권한을 포함하므로 너무 광범위합니다. 구독에 대한 Contributor 역할은 훨씬 더 많은 권한을 부여하므로 최소 권한 원칙에 위배됩니다.