Sie haben 100 virtuelle Maschinen, auf denen Azure Defender aktiviert ist, und planen, die Erweiterung für den Schwachstellenscanner auf jeder VM mithilfe einer Azure Resource Manager-Vorlage bereitzustellen. Welche zwei Werte sollten Sie in den Bereitstellungscode aufnehmen? (Wählen Sie zwei.)

Um die Schwachstellenscanner-Erweiterung auf VMs über eine ARM-Vorlage bereitzustellen, benötigen Sie die Arbeitsbereichs-ID und die systemseitig zugewiesene verwaltete Identität. Die Arbeitsbereichs-ID ist erforderlich, damit der Scanner seine Ergebnisse an den richtigen Log Analytics-Arbeitsbereich senden kann, wo die Daten gesammelt und analysiert werden. Die systemseitig zugewiesene verwaltete Identität ermöglicht es der Erweiterung, sich sicher bei Azure-Diensten zu authentifizieren, ohne dass Anmeldeinformationen im Code hartcodiert werden müssen. Benutzerseitig zugewiesene verwaltete Identitäten sind nicht direkt für die Bereitstellung der Erweiterung erforderlich. Die Azure AD-ID, Key Vault-Schlüssel oder primäre gemeinsame Schlüssel sind für diese spezifische Bereitstellung nicht relevant.