У вас есть подписка Sub1 и пользователь Admin1, которому назначена роль Desktop Virtualization Contributor для Sub1. Вам необходимо убедиться, что Admin1 может назначить Scaling1 для Pool1. Решение: Назначьте Admin1 роль Owner для Sub1. Достигает ли это цели?

Назначение роли Owner для Sub1 предоставит Admin1 широкие права на управление подпиской, включая возможность назначать Scaling1 для Pool1. Однако, это избыточное разрешение, поскольку для управления планами масштабирования (Scaling Plans) в Azure Virtual Desktop требуется роль Desktop Virtualization Scaling Plan Contributor или более высокая роль, назначенная на уровне группы ресурсов, где находится план масштабирования, или на уровне самого плана масштабирования. Роль Desktop Virtualization Contributor, назначенная на Sub1, не включает в себя права на управление планами масштабирования. Поэтому, хотя Owner и сработает, это не оптимальное решение с точки зрения принципа наименьших привилегий.