Virtuelle Maschinen führen Code aus, der Zugriff auf Ressourcen in einer Azure-Ressourcengruppe benötigt. Sie haben der VM eine systemseitig zugewiesene verwaltete Identität in Resource Manager gewährt. Welche zwei Aktionen sollten Sie ausführen, um ein Zugriffstoken zu erhalten, das die verwaltete Identität der VM verwendet? (Jede richtige Antwort ist Teil der Lösung.)

Um ein Zugriffstoken für eine systemseitig zugewiesene verwaltete Identität zu erhalten, muss Code oder ein Skript, das auf der VM ausgeführt wird, eine HTTP-Anforderung an den lokalen Managed Identity-Endpunkt für Azure-Ressourcen stellen. Dieser Endpunkt ist unter einer spezifischen, nicht routingfähigen IP-Adresse verfügbar (z. B. 169.254.169.254). Die Antwort auf diese Anforderung enthält das Zugriffstoken. Sobald das Zugriffstoken erhalten wurde, kann es verwendet werden, um authentifizierte Anforderungen an Azure Resource Manager oder andere Azure-Dienste zu stellen, die die verwaltete Identität unterstützen. Die Verwendung von PowerShell auf einem Remotecomputer funktioniert nicht, da der lokale Endpunkt nur von der VM selbst erreichbar ist. SAS-Token (Shared Access Signature) sind für den Zugriff auf Speicherressourcen gedacht und nicht für die Authentifizierung von verwalteten Identitäten bei Azure Resource Manager. Die Generierung eines Benutzerdelegierungs-SAS-Tokens ist ebenfalls nicht der richtige Mechanismus für diesen Anwendungsfall.