你有一个包含四台虚拟机的 Azure 订阅。你需要这些虚拟机共享一个凭据自动管理的身份，并且可以向该身份分配权限。你应该使用哪种类型的身份？

用户分配的托管标识是正确的选择，因为它允许在多个 Azure 资源（例如本例中的四台虚拟机）之间共享同一个身份。你可以创建一次此身份，然后将其分配给任意数量的虚拟机，从而实现凭据的集中管理和权限的统一分配。 系统分配的托管标识是与单个 Azure 资源生命周期绑定的，当该资源被删除时，身份也会被删除，不适合多虚拟机共享。服务主体是应用程序或服务在 Azure AD 中的身份，通常用于非 Azure 资源或更复杂的场景，但不如托管标识在 Azure 资源间管理凭据方便。用户账户是个人身份，不适合作为虚拟机共享的自动化凭据。