¿A cuáles de los recursos listados se les puede asignar el rol de Colaborador para VM1?

El rol de Colaborador en Azure otorga permisos para gestionar recursos, pero no para acceder a ellos. Managed1 es una identidad administrada, que puede ser asignada a una VM (VM1) para autenticarse en otros servicios de Azure. Por lo tanto, Managed1 puede ser un colaborador de VM1. App1 es un registro de aplicación, que representa una aplicación que puede acceder a recursos de Azure. Por lo tanto, App1 también puede ser un colaborador de VM1. Group1 es un grupo de seguridad de Azure Active Directory. Los grupos pueden contener usuarios y otras entidades de servicio, pero un grupo en sí mismo no es un recurso al que se le asigne un rol directamente en este contexto. VM2 es otra máquina virtual, no es un recurso al que se le asignaría el rol de colaborador para VM1.