Je configureert Start VM on Connect voor drie hostpools waarvan de sessiehost-VM's zich in twee verschillende abonnementen bevinden. Je gebruikt één Microsoft Entra app-registratie (service principal) voor alle pools en wilt de minst bevoegde rechten die nodig zijn om VM's te starten. Welke RBAC-toewijzing moet je toepassen op de service principal?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Wijs Desktop Virtualization Power On Off Contributor toe aan elke resourcegroep die de sessiehost-VM's bevat..
Waarom dit het antwoord is
De rol 'Desktop Virtualization Power On Off Contributor' is de meest geschikte en minst bevoegde rol voor het starten en stoppen van VM's in Azure Virtual Desktop. Deze rol moet worden toegewezen aan de resourcegroepen die de sessiehost-VM's bevatten, omdat dit het bereik is waar de VM-acties plaatsvinden. 'Eigenaar' is te breed en geeft te veel rechten. 'Virtual Machine Contributor' op hostpoolniveau is niet correct, omdat de hostpool zelf geen VM's bevat, maar verwijst naar de VM's. 'Desktop Virtualization Contributor' op werkruimtebereik is ook te breed en omvat meer dan alleen het starten/stoppen van VM's. 'Lezer' biedt geen rechten om VM's te beheren.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig