Sie haben einen Recovery Services-Tresor (Vault1). Welche Ressource müssen Sie zuerst erstellen, um die Multi-User-Autorisierung (MAU) für den Tresor zu aktivieren?

Um die Multi-User-Autorisierung (MAU) für einen Recovery Services-Tresor zu aktivieren, müssen Sie zuerst eine Ressourcenschutzvorrichtung (Resource Guard) erstellen. Diese Ressourcenschutzvorrichtung ist eine separate Azure-Ressource, die als externer Genehmiger für kritische Vorgänge im Tresor fungiert und somit eine zusätzliche Sicherheitsebene bietet. Eine administrative Einheit dient der Verwaltung von Azure AD-Objekten, nicht der Tresorsicherheit. Eine verwaltete Identität wird für die Authentifizierung von Azure-Diensten verwendet, nicht für die MAU-Durchsetzung. Eine benutzerdefinierte Azure-Rolle definiert Berechtigungen, aber die MAU erfordert eine externe Genehmigungsinstanz, die durch die Ressourcenschutzvorrichtung bereitgestellt wird.