Un servizio in esecuzione su VM1 deve gestire le risorse nel gruppo di risorse RG1 utilizzando l'identità di VM1. Cosa dovresti fare per prima cosa nel portale di Azure?

Per consentire a un servizio in esecuzione su VM1 di gestire le risorse in RG1 utilizzando l'identità di VM1, è necessario abilitare un'identità gestita per VM1. Questo è il primo passo fondamentale. Abilitando l'identità gestita (Managed Identity) per VM1, si crea un'entità di servizio in Azure Active Directory che rappresenta la VM. Successivamente, si assegneranno i permessi necessari (tramite Controllo di accesso (IAM)) a questa identità gestita sul gruppo di risorse RG1. Modificare le impostazioni di Controllo di accesso (IAM) di RG1 o VM1 non è il primo passo perché non esiste ancora un'identità gestita da autorizzare. Modificare le impostazioni di Criteri di RG1 non è pertinente per abilitare l'identità di una VM.