Uw organisatie wil het beheer van Azure Virtual Desktop-objecten (het aanmaken en beheren van host pools, applicatiegroepen en workspaces) delegeren aan het EUC engineering team, zonder dat ze rechten krijgen om virtuele machines, netwerken of opslag aan te maken, te wijzigen of te verwijderen. U zult de rol toewijzen op de resourcegroep die alleen Azure Virtual Desktop-resources bevat. Welke ingebouwde Azure-rol moet u toewijzen?

De rol "Desktop Virtualization Contributor" is de juiste keuze omdat deze de benodigde machtigingen biedt voor het beheren van Azure Virtual Desktop-objecten (hostpools, applicatiegroepen, workspaces) zonder toegang te geven tot de onderliggende infrastructuur zoals virtuele machines, netwerken of opslag. Dit sluit perfect aan bij de vereiste om het EUC engineering team te delegeren zonder overmatige rechten. "Virtual Machine Contributor" geeft te veel rechten, namelijk op virtuele machines. "Contributor" geeft volledige beheerrechten over alle resources in de resourcegroep, wat veel te breed is. "Desktop Virtualization Reader" geeft alleen leestoegang, wat onvoldoende is voor beheer. "Owner" geeft de hoogste rechten, inclusief het beheer van toegang, wat veel te veel is.