호스트 풀에 10개의 세션 호스트 VM이 포함되어 있습니다. 파일럿 사용자 그룹에 해당 VM에 대한 액세스 권한을 부여해야 합니다. 무엇을 해야 할까요?

Azure Virtual Desktop(AVD)에서 사용자에게 세션 호스트 VM에 대한 액세스 권한을 부여하려면 역할 할당을 생성해야 합니다. 이는 AVD 애플리케이션 그룹에 대한 사용자 액세스를 제어하는 표준 Azure RBAC(역할 기반 액세스 제어) 메커니즘입니다. 역할 정의를 생성하는 것은 사용자 지정 역할을 만들 때 필요하지만, 여기서는 기존 역할을 할당하는 것이므로 적절하지 않습니다. 가상 머신의 Remote Desktop Users 그룹에 사용자를 추가하는 것은 AVD 환경에서 권장되는 방법이 아니며, AVD의 중앙 집중식 액세스 관리 이점을 활용하지 못합니다. 로컬 Administrators 그룹에 사용자를 추가하는 것은 불필요하게 높은 권한을 부여하므로 보안상 좋지 않습니다.