W zarządzanej domenie usługi Azure AD DS (contoso.com) utworzono Pool1. Admin1 ma rolę Virtual Machine Contributor na poziomie subskrypcji. Aby umożliwić Admin1 dodawanie hostów sesji do Pool1 przy użyciu zasady najmniejszych uprawnień, które dwie akcje są wymagane?

Aby Admin1 mógł dodawać hosty sesji do Pool1 z zasadą najmniejszych uprawnień, potrzebuje dwóch kluczowych elementów. Po pierwsze, rola Desktop Virtualization Session Host Operator na poziomie Pool1 daje mu uprawnienia do wykonywania operacji na hostach sesji w tej puli, w tym do ich dodawania. Rola Desktop Virtualization Host Pool Contributor jest zbyt szeroka, ponieważ pozwala na zarządzanie całą pulą hostów, a nie tylko hostami sesji. Po drugie, Admin1 potrzebuje tokenu rejestracji, który jest niezbędny do dołączenia nowych hostów sesji do puli hostów Azure Virtual Desktop. Dodanie Admin1 do grupy AAD DC Administrators jest niepotrzebne, ponieważ ta grupa jest przeznaczona do zarządzania domeną Azure AD DS, a nie hostami sesji AVD. Przypisanie licencji Microsoft 365 Enterprise E3 jest wymagane dla użytkowników końcowych korzystających z AVD, a nie dla administratora dodającego hosty sesji.