Który mechanizm jest używany do nadawania uprawnień do zasobów Azure Virtual Desktop?

Do nadawania uprawnień do zasobów Azure Virtual Desktop (AVD) używa się kontroli dostępu opartej na rolach (RBAC). RBAC pozwala na precyzyjne zarządzanie, kto ma dostęp do jakich zasobów i co może z nimi zrobić, przypisując użytkownikom, grupom lub podmiotom usługi określone role (np. "Współtwórca pulpitu wirtualnego" lub "Czytelnik pulpitu wirtualnego"). Tagi służą do kategoryzowania i organizowania zasobów, a nie do zarządzania uprawnieniami. Grupy zasobów to logiczne kontenery dla zasobów Azure, które ułatwiają zarządzanie nimi jako całością, ale same w sobie nie nadają uprawnień. Grupy zabezpieczeń aplikacji (ASG) służą do grupowania interfejsów sieciowych w celu definiowania reguł zabezpieczeń sieciowych, a nie do zarządzania uprawnieniami do zasobów AVD.