Você tem um cofre dos Serviços de Recuperação (Vault1). Para habilitar a autorização multiusuário (MAU) para o cofre, qual recurso você deve criar primeiro?

Para habilitar a autorização multiusuário (MAU) para um cofre dos Serviços de Recuperação e proteger backups críticos, você deve criar primeiro um resource guard. O resource guard é um recurso do Azure que define um conjunto de operações que exigem autorização adicional para serem executadas, como excluir backups ou alterar políticas de retenção. Ele atua como uma camada extra de segurança, garantindo que ações destrutivas não possam ser realizadas por um único administrador comprometido. Uma unidade administrativa é usada para gerenciar permissões em um subconjunto de usuários ou grupos no Azure AD, não para proteger cofres. Uma identidade gerenciada é para autenticação de serviços do Azure, não para MAU. Uma função personalizada do Azure define permissões granulares, mas o resource guard é o mecanismo específico para MAU em cofres de recuperação.