Un servicio que se ejecuta en VM1 necesita administrar los recursos en el grupo de recursos RG1 utilizando la identidad de VM1. ¿Qué debería hacer primero en el portal de Azure?

Para que un servicio que se ejecuta en VM1 pueda administrar recursos en RG1 utilizando la identidad de VM1, primero debe habilitar la identidad administrada (Managed Identity) en VM1. Las identidades administradas proporcionan una identidad de Azure Active Directory para los servicios de Azure, eliminando la necesidad de administrar credenciales manualmente. Una vez habilitada en VM1, esta identidad puede recibir permisos de control de acceso basados en roles (RBAC) sobre RG1. Modificar la configuración de Access control (IAM) de RG1 sería el siguiente paso, pero no el primero; primero se necesita una identidad para asignar permisos. Modificar la configuración de Access control (IAM) de VM1 no es relevante para que VM1 acceda a otros recursos. Modificar la configuración de Policies de RG1 se relaciona con la gobernanza y el cumplimiento, no con la autenticación de servicios.