Vous avez 100 machines virtuelles avec Azure Defender activé et prévoyez de déployer l'extension de scanneur de vulnérabilités sur chaque machine virtuelle à l'aide d'un modèle Azure Resource Manager. Quelles sont les deux valeurs que vous devez inclure dans le code de déploiement ? (Choisissez-en deux.)

Pour déployer l'extension de scanner de vulnérabilités sur des machines virtuelles via un modèle ARM, vous avez besoin de l'ID de l'espace de travail Log Analytics pour que l'extension puisse envoyer ses journaux et ses résultats. L'identité managée affectée par le système est nécessaire pour que l'extension puisse s'authentifier auprès des services Azure et effectuer les actions requises, comme la lecture des configurations ou l'envoi de données à Log Analytics. L'identité managée affectée par l'utilisateur ne serait pas automatiquement associée à l'extension sans configuration supplémentaire, et l'ID Azure AD n'est pas directement utilisé pour l'authentification de l'extension. Les clés de compte de stockage ou les clés partagées primaires ne sont pas pertinentes pour le déploiement de cette extension.