L'automazione dell'onboarding necessita dell'autorizzazione per connettere nuovi server ad Azure Arc e il team operativo deve gestire le estensioni e la configurazione guest sui server abilitati per Arc, ma non deve eliminare le risorse. Come si dovrebbero assegnare i ruoli e organizzare le risorse?

La risposta corretta è "Assegnare il ruolo Azure Connected Machine Onboarding alla service principal nell'ambito della sottoscrizione o del gruppo di gestione utilizzato per l'onboarding" perché questo ruolo fornisce le autorizzazioni minime necessarie per connettere i server ad Azure Arc, seguendo il principio del privilegio minimo per l'automazione. La risposta "Assegnare il ruolo Azure Connected Machine Resource Administrator al team operativo nell'ambito del gruppo di risorse in cui sono posizionati i server abilitati per Arc" è corretta perché questo ruolo consente al team operativo di gestire le estensioni e la configurazione guest sui server abilitati per Arc, ma non di eliminarli, soddisfacendo i requisiti specifici. La risposta "Assegnare il ruolo Virtual Machine Contributor al team operativo nell'ambito della sottoscrizione" è errata perché questo ruolo è per le VM di Azure e non per i server abilitati per Arc, oltre a concedere troppe autorizzazioni (come l'eliminazione) che non sono richieste. La risposta "Mantenere i server abilitati per Arc nello stesso gruppo di risorse delle VM Azure di produzione per semplificare il controllo degli accessi" è errata perché, sebbene la semplificazione sia un obiettivo, mescolare risorse Arc con VM di produzione di Azure può complicare la gestione e la sicurezza, e non affronta direttamente la questione dei ruoli necessari.