Sie verfügen über ein Azure-Abonnement mit vorhandenen Ressourcen und planen, mehrere virtuelle Maschinen bereitzustellen. Weisen Sie den virtuellen Maschinen verwaltete Identitäten zu, sodass jede VM nur die Rollen erhält, die sie benötigt, gemäß dem Prinzip der geringsten Rechte. Wie viele verwaltete Identitäten sind mindestens erforderlich?

Die richtige Antwort ist 2. Für jede virtuelle Maschine, die eine verwaltete Identität benötigt, um auf bestimmte Ressourcen zugreifen zu können, sollten Sie eine benutzerseitig zugewiesene verwaltete Identität erstellen. Dies ermöglicht es Ihnen, jeder VM nur die spezifischen Rollen zuzuweisen, die sie benötigt, und entspricht dem Prinzip der geringsten Rechte. Wenn Sie eine systemseitig zugewiesene verwaltete Identität verwenden würden, wäre diese an die Lebensdauer der VM gebunden und könnte nicht einfach zwischen VMs geteilt oder wiederverwendet werden. Da die Frage impliziert, dass mehrere VMs bereitgestellt werden und jede VM nur die benötigten Rollen erhalten soll, sind mindestens zwei benutzerseitig zugewiesene verwaltete Identitäten erforderlich, um die Zugriffsanforderungen für zwei separate VMs zu erfüllen. Eine einzelne Identität (Option 1) würde das Prinzip der geringsten Rechte verletzen, wenn die VMs unterschiedliche Zugriffsanforderungen haben.