Ваша организация хочет делегировать управление объектами Azure Virtual Desktop (создание пулов хостов, групп приложений и рабочих областей, а также управление ими) команде инженеров EUC без предоставления разрешений на создание, изменение или удаление виртуальных машин, сетей или хранилищ. Вы будете определять область действия роли на уровне группы ресурсов, которая содержит только ресурсы Azure Virtual Desktop. Какую встроенную роль Azure следует назначить?

Роль Desktop Virtualization Contributor (Участник виртуализации рабочего стола) предоставляет разрешения на создание и управление пулами хостов, группами приложений и рабочими областями Azure Virtual Desktop, не давая при этом прав на управление базовой инфраструктурой Azure, такой как виртуальные машины, сети или хранилища. Это соответствует требованиям организации. Virtual Machine Contributor (Участник виртуальных машин) предоставляет слишком широкие разрешения, включая создание и управление виртуальными машинами. Contributor (Участник) и Owner (Владелец) дают полные или почти полные права на управление всеми ресурсами в группе ресурсов, что превышает требуемый уровень доступа. Desktop Virtualization Reader (Читатель виртуализации рабочего стола) предоставляет только права на чтение, что недостаточно для создания и управления объектами.