В управляемом домене Azure AD DS (contoso.com) вы создали Pool1. Admin1 имеет роль Virtual Machine Contributor на уровне подписки. Какие два действия необходимы, чтобы Admin1 мог добавлять хосты сеансов в Pool1, используя принцип наименьших привилегий?

Для добавления хостов сеансов в Pool1 Admin1 требуется разрешение на управление хостами сеансов в этом пуле. Роль Desktop Virtualization Session Host Operator предоставляет необходимые привилегии для выполнения таких операций, как добавление, удаление и управление хостами сеансов в пуле, что соответствует принципу наименьших привилегий. Кроме того, для регистрации новых хостов сеансов в пуле требуется токен регистрации. Этот токен используется при развертывании виртуальных машин для их автоматического присоединения к соответствующему пулу хостов в Azure Virtual Desktop. Роль Virtual Machine Contributor на уровне подписки позволяет Admin1 создавать виртуальные машины, но не дает прав на их регистрацию в пуле хостов AVD. Роль Desktop Virtualization Host Pool Contributor предоставляет более широкие права на управление пулом хостов, чем необходимо для добавления хостов сеансов. Добавление в группу AAD DC Administrators не относится к управлению AVD. Лицензия Microsoft 365 Enterprise E3 требуется для пользователей AVD, но не для администраторов, добавляющих хосты.