Пул узлов (Pool1) содержит четыре хоста сеансов, присоединенных к Microsoft Entra. Пользователи получают ошибку, что их учетная запись не настроена для входа. Какая роль RBAC предоставляет наименьшие необходимые привилегии, чтобы разрешить им вход на хосты сеансов?

Роль Virtual Machine User Login предоставляет наименьшие необходимые привилегии для входа пользователей на хосты сеансов, присоединенные к Microsoft Entra. Эта роль позволяет пользователям входить на виртуальные машины, но не дает им прав администратора или возможности изменять ресурсы. Virtual Machine Administrator Login предоставляет права администратора на виртуальной машине, что является избыточным для обычного входа пользователя. Desktop Virtualization Virtual Machine Contributor и Virtual Machine Contributor — это роли, которые позволяют управлять виртуальными машинами (например, запускать, останавливать, удалять), но не предоставляют права на вход в операционную систему самой виртуальной машины.