Un service s'exécutant sur VM1 doit gérer les ressources du groupe de ressources RG1 en utilisant l'identité de VM1. Que devez-vous faire en premier dans le portail Azure ?

Pour qu'un service s'exécutant sur VM1 puisse gérer les ressources de RG1 en utilisant l'identité de VM1, vous devez d'abord activer une identité gérée pour VM1. Cela permet à la machine virtuelle de s'authentifier auprès des services Azure qui prennent en charge l'authentification Azure AD, sans avoir à gérer des informations d'identification. Une fois l'identité gérée activée sur VM1, vous pourrez ensuite attribuer les rôles nécessaires (via le contrôle d'accès IAM) à cette identité sur RG1. Modifier les paramètres de contrôle d'accès (IAM) de RG1 serait la deuxième étape, après avoir activé l'identité gérée sur VM1. Modifier les paramètres de contrôle d'accès (IAM) de VM1 n'est pas pertinent pour permettre à VM1 de gérer RG1. Modifier les paramètres de stratégies de RG1 ne concerne pas l'authentification d'une VM.