Quali delle risorse elencate possono essere assegnate al ruolo Contributor per VM1?

L'assegnazione di un ruolo in Azure si basa sul principio del privilegio minimo, il che significa che si dovrebbero concedere solo le autorizzazioni necessarie per svolgere un compito specifico. Il ruolo "Contributor" per VM1 (una macchina virtuale) consente di gestire la VM ma non di accedere ad altre risorse a meno che non siano esplicitamente collegate o dipendenti. Managed1 è una Managed Identity, che può essere assegnata a VM1 per consentirle di autenticarsi ad altri servizi Azure. App1 è un'applicazione che potrebbe essere in esecuzione su VM1 o che VM1 deve gestire. Entrambe queste risorse possono essere assegnate direttamente a VM1 o sono strettamente correlate al suo funzionamento. Group1 è un gruppo di sicurezza di Azure AD, non una risorsa che può essere assegnata direttamente a una VM in questo contesto. VM2 è un'altra macchina virtuale e l'assegnazione del ruolo Contributor a VM1 non le concede automaticamente l'accesso o la gestione di VM2.