Le macchine virtuali eseguono codice che necessita di accedere alle risorse in un gruppo di risorse di Azure. È stata concessa alla VM un'identità gestita assegnata dal sistema in Resource Manager. Per ottenere un token di accesso che utilizzi l'identità gestita della VM, quali due azioni è necessario intraprendere? (Ogni risposta corretta fa parte della soluzione.)

Per ottenere un token di accesso con un'identità gestita assegnata dal sistema, il codice o gli script in esecuzione sulla VM devono effettuare una richiesta all'endpoint locale dell'identità gestita per le risorse di Azure. Questo endpoint è un servizio REST disponibile sulla VM stessa. Una volta ottenuta la risposta dall'endpoint, che include il token di accesso, il codice può utilizzare tale token per autenticarsi con Azure Resource Manager e accedere alle risorse autorizzate. La chiamata diretta ad Azure Resource Manager con un token di accesso è il passo successivo per utilizzare l'identità. L'uso di PowerShell su una macchina remota non funzionerebbe perché l'endpoint è locale alla VM. I token SAS (Shared Access Signature) non sono pertinenti per l'autenticazione tramite identità gestite con Azure Resource Manager.