Welke twee rollen moeten aan Admin2 worden toegewezen om aan de beveiligingsvereisten te voldoen?

Om aan de beveiligingsvereisten te voldoen, heeft Admin2 de rol Desktop Virtualization Application Group Contributor nodig. Deze rol geeft Admin2 de bevoegdheid om applicatiegroepen te beheren, wat essentieel is voor het toewijzen van gebruikers aan applicaties en desktops. Zonder deze rol kan Admin2 geen wijzigingen aanbrengen in de toegang tot applicaties. Daarnaast is de rol User Access Administrator vereist. Deze rol stelt Admin2 in staat om gebruikerstoegang tot Azure-resources te beheren, inclusief het toewijzen van rollen aan gebruikers of groepen binnen de context van Azure Virtual Desktop. Dit is cruciaal voor het correct toewijzen van gebruikers aan de applicatiegroepen die Admin2 beheert. De optie "Desktop Virtualization Host Pool Contributor" is onjuist omdat deze rol zich richt op het beheren van hostpools, niet op het toewijzen van gebruikers aan applicaties. "Desktop Virtualization Workspace Contributor" is ook onjuist; deze rol beheert workspaces, niet de toegang van gebruikers tot specifieke applicatiegroepen. "Desktop Virtualization Application Group Reader" is onvoldoende omdat deze alleen leesrechten geeft, terwijl Admin2 wijzigingen moet kunnen aanbrengen.