Skonfigurujesz funkcję Start VM on Connect dla trzech pul hostów, których maszyny wirtualne hostów sesji znajdują się w dwóch różnych subskrypcjach. Użyjesz pojedynczej rejestracji aplikacji Microsoft Entra (jednostki usługi) dla wszystkich pul i chcesz mieć najmniejsze uprawnienia wymagane do uruchamiania maszyn wirtualnych. Jakie przypisanie RBAC należy zastosować do jednostki usługi?

Poprawna odpowiedź to „Przypisz Desktop Virtualization Power On Off Contributor do każdej grupy zasobów zawierającej maszyny wirtualne hostów sesji”. Rola „Desktop Virtualization Power On Off Contributor” jest zaprojektowana specjalnie do zarządzania stanem zasilania maszyn wirtualnych hostów sesji w usłudze Azure Virtual Desktop, co jest wymagane przez funkcję Start VM on Connect. Przypisanie jej do grup zasobów zawierających maszyny wirtualne hostów sesji zapewnia zasadę najmniejszych uprawnień. Pozostałe opcje są nieprawidłowe: „Przypisz Owner do każdej subskrypcji zawierającej hosty sesji” nadaje zbyt szerokie uprawnienia, naruszając zasadę najmniejszych uprawnień. „Przypisz Virtual Machine Contributor do każdego zasobu puli hostów” nie jest wystarczające, ponieważ ta rola nie obejmuje specyficznych uprawnień wymaganych przez usługę Azure Virtual Desktop do zarządzania maszynami wirtualnymi hostów sesji. „Przypisz Desktop Virtualization Contributor w zakresie obszaru roboczego” również nie jest właściwe, ponieważ rola ta jest przeznaczona do zarządzania obiektami w obszarze roboczym, a nie do bezpośredniego uruchamiania maszyn wirtualnych. „Przypisz Reader do obu subskrypcji” zapewnia jedynie uprawnienia do odczytu, co jest niewystarczające do uruchamiania maszyn wirtualnych.