一個集區主機集區 (Pool1) 包含四個已加入 Microsoft Entra 的工作階段主機。使用者收到錯誤，指出其帳戶未設定為登入。哪個 RBAC 角色提供允許他們登入工作階段主機所需的最低權限？

正確答案是「Virtual Machine User Login」。此角色提供登入 Azure 虛擬機器所需的最低權限。它允許使用者以一般使用者身分登入，而無需管理權限。「Virtual Machine Administrator Login」角色則提供管理員權限，這超出了登入工作階段主機的最低要求。「Desktop Virtualization Virtual Machine Contributor」和「Virtual Machine Contributor」角色主要用於管理虛擬機器本身，例如啟動、停止或設定，而非提供使用者登入權限。因此，為了確保最低權限原則，應選擇「Virtual Machine User Login」。