Vous devez fournir à VM1 un accès sécurisé à une base de données sur SQL1 en utilisant un utilisateur de base de données autonome. Quelle action devez-vous effectuer ?

Pour qu'une machine virtuelle (VM1) accède de manière sécurisée à une base de données SQL (SQL1) en utilisant un utilisateur de base de données autonome, la méthode la plus appropriée est d'activer une identité managée sur VM1. Les identités managées fournissent une identité Azure AD aux ressources Azure, leur permettant de s'authentifier auprès de services prenant en charge l'authentification Azure AD, comme Azure SQL Database, sans avoir à gérer les informations d'identification manuellement. Créer un secret ou une clé dans KV1 (Azure Key Vault) serait utilisé pour stocker des secrets ou des clés de chiffrement, mais ne fournit pas directement l'authentification de la VM à la base de données. Configurer un point de terminaison de service sur SQL1 améliorerait la sécurité du réseau en acheminant le trafic via le réseau principal d'Azure, mais ne gère pas l'authentification de la VM.