Twoja organizacja chce delegować zarządzanie obiektami usługi Azure Virtual Desktop (tworzenie pul hostów, grup aplikacji i obszarów roboczych oraz zarządzanie nimi) do zespołu inżynierów EUC bez przyznawania uprawnień do tworzenia, modyfikowania lub usuwania maszyn wirtualnych, sieci lub magazynu. Zakres roli zostanie określony na poziomie grupy zasobów, która zawiera tylko zasoby usługi Azure Virtual Desktop. Którą wbudowaną rolę platformy Azure należy przypisać?

Rola Wirtualizacja pulpitu — współautor (Desktop Virtualization Contributor) jest poprawną odpowiedzią, ponieważ zapewnia uprawnienia do tworzenia i zarządzania pulami hostów, grupami aplikacji i obszarami roboczymi w usłudze Azure Virtual Desktop, bez możliwości modyfikowania bazowych maszyn wirtualnych, sieci czy magazynu. Jest to zgodne z wymaganiem delegowania zarządzania obiektami AVD bez przyznawania uprawnień do infrastruktury. Rola Współautor maszyny wirtualnej (Virtual Machine Contributor) daje zbyt szerokie uprawnienia, pozwalając na zarządzanie maszynami wirtualnymi, co jest niezgodne z wymaganiami. Rola Współautor (Contributor) jest zbyt ogólna i przyznaje uprawnienia do zarządzania wszystkimi zasobami w grupie zasobów, włączając w to maszyny wirtualne, sieć i magazyn. Rola Wirtualizacja pulpitu — czytelnik (Desktop Virtualization Reader) zapewnia tylko uprawnienia do odczytu, uniemożliwiając tworzenie i modyfikowanie zasobów. Rola Właściciel (Owner) daje pełne uprawnienia, w tym do zarządzania dostępem, co jest niezgodne z zasadą najmniejszych uprawnień.