Quais dos recursos listados podem receber a função de Colaborador para VM1?

A função de Colaborador pode ser atribuída a entidades que precisam gerenciar recursos, mas não controlar o acesso. Managed1 é uma identidade gerenciada, que é uma entidade de serviço no Azure AD, e App1 é um aplicativo registrado no Azure AD. Ambos são tipos de entidades de segurança que podem receber atribuições de função. Group1 é um grupo de segurança do Azure AD, que pode conter usuários e outras entidades de serviço, mas não pode ser diretamente atribuído a uma VM como um colaborador individual. VM2 é uma máquina virtual, não uma entidade de segurança que pode receber uma função. VM1 é o recurso ao qual a função está sendo atribuída, não um destinatário da função.