Какой механизм используется для предоставления разрешений к ресурсам Azure Virtual Desktop?

Роли управления доступом на основе ролей (RBAC) — это основной механизм для предоставления детализированных разрешений к ресурсам Azure, включая Azure Virtual Desktop. С помощью RBAC вы назначаете роли (наборы разрешений) пользователям, группам или субъектам-службам в определенной области (например, подписка, группа ресурсов или отдельный ресурс). Это позволяет точно контролировать, кто может выполнять какие действия. Теги используются для организации и категоризации ресурсов, но не для управления доступом. Группы ресурсов — это логические контейнеры для ресурсов, а не механизм разрешений. Группы безопасности приложений используются для группировки сетевых интерфейсов и определения правил безопасности сети, а не для управления доступом к ресурсам.