Des machines virtuelles exécutent du code qui doit accéder à des ressources dans un groupe de ressources Azure. Vous avez accordé à la machine virtuelle une identité managée affectée par le système dans Resource Manager. Pour obtenir un jeton d'accès qui utilise l'identité managée de la machine virtuelle, quelles sont les deux actions à effectuer ? (Chaque bonne réponse fait partie de la solution.)

Pour qu'une machine virtuelle avec une identité managée affectée par le système accède à des ressources, elle doit d'abord obtenir un jeton d'accès. La première action consiste à utiliser PowerShell (ou un autre outil de ligne de commande ou code) sur la machine virtuelle elle-même pour faire une requête au point de terminaison local d'identité managée pour les ressources Azure (http://localhost:50342/metadata/identity/oauth2/token). Ce point de terminaison est un service REST qui fournit des jetons d'accès. La deuxième action est d'utiliser ce jeton d'accès obtenu pour appeler Azure Resource Manager (ou tout autre service Azure qui prend en charge l'authentification Azure AD). Le jeton d'accès prouve l'identité de la machine virtuelle et autorise l'accès aux ressources pour lesquelles l'identité managée a des autorisations. Les options incorrectes sont : Utiliser PowerShell sur une machine distante ne fonctionnera pas car le point de terminaison d'identité managée est local à la machine virtuelle. Appeler Azure Resource Manager avec un jeton SAS n'est pas la méthode d'authentification pour les identités managées ; les jetons SAS sont généralement utilisés pour l'accès aux ressources de stockage. Générer un jeton SAS de délégation d'utilisateur n'est pas pertinent pour l'utilisation d'une identité managée affectée par le système.