Een hostpool bevat tien sessiehost-VM's. U moet een pilotgebruikersgroep toegang verlenen tot die VM's. Wat moet u doen?

Om een pilotgebruikersgroep toegang te verlenen tot de sessiehost-VM's in een Azure Virtual Desktop (AVD) hostpool, moet u een roltoewijzing maken. Dit is de standaardmethode voor het beheren van toegang in Azure en AVD. U wijst de 'Virtual Machine User Login' of 'Desktop Virtualization User' rol toe aan de gebruikersgroep op de betreffende resourcegroep of hostpool. Het maken van een roldefinitie is niet nodig, omdat de benodigde rollen (zoals 'Virtual Machine User Login') al bestaan. Het toevoegen van gebruikers aan de Remote Desktop Users-groep op de VM's is een verouderde methode voor AVD en wordt niet aanbevolen, omdat AVD gebruikmaakt van Azure RBAC voor toegangsbeheer. Het toevoegen van gebruikers aan de lokale Administrators-groep geeft te veel privileges en is een beveiligingsrisico.