你计划在 Azure Monitor 中使用 VM insights 监控 500 台本地 Windows 服务器，并将使用模板脚本将它们载入 Azure Arc。为了满足最小权限并减少管理工作，你首先应该创建什么？

正确答案是创建 Microsoft Entra 服务主体。为了在 Azure Monitor 中使用 VM insights 监控本地服务器，这些服务器需要通过 Azure Arc 载入。载入过程需要一个具有足够权限在 Azure 中创建和管理资源的身份。Microsoft Entra 服务主体提供了一种安全且可管理的方式来授予应用程序（在本例中是载入脚本）执行所需操作的权限，同时遵循最小权限原则。使用服务主体可以避免使用个人用户凭据，从而降低安全风险并简化自动化。 创建组托管服务帐户 (gMSA) 主要用于域服务，与 Azure Arc 载入和 Azure 资源管理无关。生成 Log Analytics 密钥或下载 Log Analytics 工作区 ID 是在载入过程后期配置 VM insights 所需的步骤，但它们本身不能提供载入服务器所需的权限。