Vous disposez d'un abonnement Azure avec des ressources existantes et prévoyez de déployer plusieurs machines virtuelles. Attribuez des identités managées aux machines virtuelles afin que chaque VM ne reçoive que les rôles dont elle a besoin, en suivant le principe du moindre privilège. Quel est le nombre minimum d'identités managées requis ?

Pour respecter le principe du moindre privilège, chaque machine virtuelle (VM) doit avoir une identité managée distincte si elle a besoin d'accéder à des ressources différentes ou avec des niveaux d'autorisation différents. Si toutes les VM avaient la même identité managée (1), elles partageraient les mêmes autorisations, ce qui violerait le principe du moindre privilège si une seule VM avait besoin d'un accès plus élevé. Cependant, si certaines VM ont exactement les mêmes besoins d'accès aux ressources, elles peuvent partager la même identité managée. L'énoncé indique "plusieurs machines virtuelles" et "chaque VM ne reçoive que les rôles dont elle a besoin". Cela implique qu'il pourrait y avoir au moins deux groupes de VM avec des besoins d'accès distincts. Par exemple, un groupe de VM pour un serveur web et un autre groupe pour une base de données. Donc, un minimum de 2 identités managées est nécessaire pour différencier les privilèges.