Welk mechanisme wordt gebruikt om machtigingen te verlenen voor Azure Virtual Desktop-resources?

Op rollen gebaseerd toegangsbeheer (RBAC) is het primaire autorisatiemechanisme in Azure en wordt gebruikt om gedetailleerde machtigingen te verlenen voor Azure Virtual Desktop-resources. Met RBAC kunt u specifieke rollen toewijzen aan gebruikers, groepen of service-principals, waardoor ze alleen de benodigde toegang krijgen om hun taken uit te voeren. Tags zijn metagegevens die worden gebruikt voor organisatie en facturering, niet voor toegangsbeheer. Resourcegroepen zijn logische containers voor Azure-resources, maar beheren geen machtigingen op zichzelf; RBAC wordt toegepast op de resources binnen of op de resourcegroep zelf. Application Security Groups (ASG's) worden gebruikt om netwerkbeveiliging te configureren door netwerkinterfaces te groeperen, niet voor het toewijzen van machtigingen aan gebruikers.