Welke twee rollen moeten aan Admin1 worden toegewezen om aan de beveiligingsvereisten te voldoen?

Om aan de beveiligingsvereisten te voldoen, heeft Admin1 de rol 'Desktop Virtualization Workspace Contributor' nodig om wijzigingen aan te brengen in de werkruimte, zoals het publiceren van applicatiegroepen. De rol 'Desktop Virtualization Application Group Reader' is vereist om de configuratie en instellingen van applicatiegroepen te kunnen bekijken, wat essentieel is voor het monitoren en troubleshooten. 'Desktop Virtualization Host Pool Contributor' is niet nodig omdat Admin1 geen wijzigingen aan hostpools hoeft aan te brengen. 'Desktop Virtualization Application Group Contributor' zou te veel rechten geven als alleen lezen en workspace-beheer vereist zijn. 'User Access Administrator' is een hoogbevoegde rol voor het beheren van gebruikerstoegang tot Azure-resources en is niet specifiek voor Azure Virtual Desktop-beheer.