Azure AD DS 관리형 도메인(contoso.com)에 Pool1을 생성했습니다. Admin1은 구독 수준에서 Virtual Machine Contributor 역할을 가지고 있습니다. Admin1이 최소 권한을 사용하여 Pool1에 세션 호스트를 추가하도록 허용하려면 어떤 두 가지 작업이 필요합니까?

Admin1이 Pool1에 세션 호스트를 추가하려면, 먼저 해당 호스트 풀에 세션 호스트를 등록할 수 있는 권한이 필요합니다. 'Desktop Virtualization Session Host Operator' 역할은 세션 호스트를 호스트 풀에 추가하고 관리하는 데 필요한 최소 권한을 제공합니다. 'Desktop Virtualization Host Pool Contributor' 역할은 호스트 풀 자체를 관리하는 더 넓은 권한을 포함하므로 최소 권한 원칙에 위배됩니다. 또한, 세션 호스트가 Azure Virtual Desktop 환경에 안전하게 등록되려면 '등록 토큰'이 필요합니다. 이 토큰은 호스트 풀에 대한 신뢰할 수 있는 연결을 설정하는 데 사용됩니다. AAD DC Administrators 그룹 추가는 Azure AD DS 도메인 관리와 관련이 있으며, Microsoft 365 라이선스는 사용자에게 Azure Virtual Desktop 서비스를 할당하는 데 필요하지만, 세션 호스트 추가 권한과는 직접적인 관련이 없습니다.