Você tem uma assinatura do Azure com recursos existentes e planeja implantar várias máquinas virtuais. Atribua identidades gerenciadas às máquinas virtuais para que cada VM receba apenas as funções de que precisa, seguindo o princípio do menor privilégio. Qual é o número mínimo de identidades gerenciadas necessárias?

Para seguir o princípio do menor privilégio, cada máquina virtual deve ter apenas as permissões necessárias para suas funções específicas. Como o cenário menciona "várias máquinas virtuais", mas não especifica que todas têm as mesmas necessidades de acesso, é provável que existam pelo menos dois grupos de VMs com diferentes requisitos de função. Uma identidade gerenciada atribuída pelo sistema é criada e excluída com a VM, sendo ideal para uma única VM com um conjunto específico de permissões. Uma identidade gerenciada atribuída pelo usuário pode ser compartilhada por várias VMs e gerenciada independentemente. Se todas as VMs tivessem as mesmas necessidades, uma única identidade atribuída pelo usuário seria suficiente. No entanto, o cenário implica que as necessidades são distintas, sugerindo a necessidade de pelo menos duas identidades para diferenciar os privilégios.