Oturum ana bilgisayarı VM'leri iki farklı abonelikte bulunan üç ana bilgisayar havuzu için Bağlantıda VM Başlatmayı yapılandıracaksınız. Tüm havuzlar için tek bir Microsoft Entra uygulama kaydı (hizmet sorumlusu) kullanacaksınız ve VM'leri başlatmak için gereken en az ayrıcalığı istiyorsunuz. Hizmet sorumlusuna hangi RBAC atamasını uygulamalısınız?

Doğru cevap, oturum ana bilgisayarı VM'lerini içeren her kaynak grubunda Desktop Virtualization Power On Off Contributor rolünü atamaktır. Bu rol, Bağlantıda VM Başlatma (Start VM on Connect) özelliğinin gerektirdiği en düşük ayrıcalık ilkesini karşılar. Bu rol, sanal makineleri başlatma ve durdurma yeteneği verir ancak başka kaynakları değiştiremez. Owner rolü, abonelik düzeyinde çok geniş yetkiler verir ve en düşük ayrıcalık ilkesini ihlal eder. Virtual Machine Contributor rolü, ana bilgisayar havuzu kaynağında değil, sanal makineler üzerinde daha geniş yetkilere sahiptir ve bu senaryo için gereğinden fazladır. Desktop Virtualization Contributor rolü, çalışma alanı kapsamında sanal makineleri başlatma yetkisi vermez. Reader rolü ise yalnızca okuma erişimi sağlar ve sanal makineleri başlatmak için yeterli değildir.