你有一个恢复服务保管库 (Vault1)。若要为该保管库启用多用户授权 (MAU)，你必须首先创建哪个资源？

要为恢复服务保管库启用多用户授权 (MAU)，您必须首先创建并配置一个资源防护。资源防护是 Azure Backup 中的一项功能，它通过要求多个授权用户批准关键操作（例如删除备份数据），来提供额外的安全层。这有助于防止未经授权或意外的删除操作。 管理单元用于管理 Azure AD 中的用户和组子集，与恢复服务保管库的 MAU 功能无关。托管标识用于向 Azure 服务进行身份验证，而无需管理凭据，与 MAU 也无关。自定义 Azure 角色用于定义精细的权限，虽然它与授权相关，但它本身不能直接启用 MAU，MAU 需要资源防护作为基础。