Вам необходимо предоставить службе поддержки минимальные разрешения для: просмотра и управления пользовательскими сеансами (отправка сообщений, выход из системы, отключение) в определенном пуле хостов и перезапуска затронутых виртуальных машин хостов сеансов при необходимости. Они не должны создавать или изменять ресурсы Azure. Какие два назначения ролей следует настроить? (Каждый правильный ответ представляет часть решения. Выберите два ответа.)

Для управления пользовательскими сеансами (просмотр, отправка сообщений, выход из системы, отключение) в пуле хостов требуется роль Desktop Virtualization Session Host Operator, назначенная на уровне пула хостов. Эта роль предоставляет необходимые разрешения для взаимодействия с сеансами без возможности создания или изменения ресурсов Azure. Для перезапуска виртуальных машин хостов сеансов необходима роль Virtual Machine Operator, назначенная на уровне группы ресурсов, содержащей эти ВМ. Эта роль позволяет выполнять операции с ВМ, такие как перезапуск, но не дает прав на их создание или удаление. Роль Desktop Virtualization Contributor предоставляет слишком широкие права, включая создание и изменение ресурсов Azure Virtual Desktop, что выходит за рамки требуемых минимальных разрешений. Роль Contributor для подписки дает полные права на все ресурсы в подписке, что является избыточным и нарушает принцип наименьших привилегий. Роль Virtual Machine Contributor также предоставляет слишком широкие права, позволяя создавать и удалять ВМ, что не требуется для перезапуска.