Musisz nadać swojemu działowi pomocy technicznej minimalne uprawnienia do: przeglądania sesji użytkowników i zarządzania nimi (wysyłanie wiadomości, wylogowywanie, rozłączanie) w określonej puli hostów oraz ponownego uruchamiania w razie potrzeby maszyn wirtualnych hostów sesji, których dotyczy problem. Nie mogą oni tworzyć ani modyfikować zasobów platformy Azure. Które dwa przypisania ról należy skonfigurować? (Każda poprawna odpowiedź stanowi część rozwiązania. Wybierz dwie odpowiedzi.)

Przypisanie roli Desktop Virtualization Session Host Operator w puli hostów jest prawidłowe, ponieważ ta rola umożliwia przeglądanie sesji użytkowników, wysyłanie wiadomości, wylogowywanie i rozłączanie, co jest zgodne z wymaganiami działu pomocy technicznej. Przypisanie roli Virtual Machine Operator w grupie zasobów zawierającej maszyny wirtualne hostów sesji jest również prawidłowe, ponieważ pozwala to na ponowne uruchamianie maszyn wirtualnych hostów sesji, bez możliwości ich tworzenia czy modyfikowania. Opcje Desktop Virtualization Contributor, Contributor i Virtual Machine Contributor są nieprawidłowe, ponieważ nadają zbyt szerokie uprawnienia, w tym możliwość tworzenia lub modyfikowania zasobów, co narusza zasadę najmniejszych uprawnień.