Ein Dienst, der auf VM1 ausgeführt wird, muss die Ressourcen in der Ressourcengruppe RG1 mithilfe der Identität von VM1 verwalten. Was sollten Sie zuerst im Azure-Portal tun?

Um einem Dienst, der auf VM1 ausgeführt wird, die Verwaltung von Ressourcen in RG1 mithilfe der Identität von VM1 zu ermöglichen, müssen Sie zuerst eine verwaltete Identität (Managed Identity) für VM1 aktivieren. Dies ist der erste Schritt, um VM1 eine Identität in Azure Active Directory zu geben. Anschließend können Sie dieser verwalteten Identität die erforderlichen Berechtigungen für RG1 über die rollenbasierte Zugriffssteuerung (RBAC) zuweisen. Die Änderung der Zugriffssteuerung (IAM) von RG1 wäre der nächste Schritt, nachdem die verwaltete Identität für VM1 aktiviert wurde, um die spezifischen Berechtigungen zuzuweisen. Die Änderung der Zugriffssteuerung (IAM) von VM1 ist nicht relevant, da es um die Berechtigungen der VM-Identität auf andere Ressourcen geht, nicht um den Zugriff auf die VM selbst. Die Änderung der Richtlinieneinstellungen von RG1 hat keinen direkten Einfluss auf die Authentifizierung und Autorisierung einer VM für den Zugriff auf Ressourcen.