Sie müssen VM1 sicheren Zugriff auf eine Datenbank auf SQL1 gewähren, indem Sie einen eigenständigen Datenbankbenutzer verwenden. Welche Aktion sollten Sie durchführen?

Um VM1 sicheren Zugriff auf eine Datenbank auf SQL1 mit einem eigenständigen Datenbankbenutzer zu gewähren, sollten Sie eine verwaltete Identität auf VM1 aktivieren. Eine verwaltete Identität (Managed Identity) bietet Azure-Diensten eine automatisch verwaltete Identität in Azure Active Directory (Azure AD), die zur Authentifizierung bei Diensten verwendet werden kann, die die Azure AD-Authentifizierung unterstützen, ohne Anmeldeinformationen im Code verwalten zu müssen. SQL1 unterstützt die Azure AD-Authentifizierung, sodass VM1 sich mit ihrer verwalteten Identität direkt bei der Datenbank authentifizieren kann. Das Erstellen eines Geheimnisses oder Schlüssels in KV1 (Azure Key Vault) würde die manuelle Verwaltung von Anmeldeinformationen erfordern, was das Ziel der Verwendung eines eigenständigen Datenbankbenutzers und sicheren Zugriffs untergräbt. Das Konfigurieren eines Dienstendpunkts auf SQL1 verbessert die Netzwerksicherheit, löst aber nicht das Problem der Authentifizierung von VM1 bei der Datenbank.