既存のリソースを持つAzureサブスクリプションがあり、複数の仮想マシンをデプロイする予定です。最小特権の原則に従い、各VMが必要とするロールのみを受け取るように、仮想マシンにマネージドIDを割り当てます。必要なマネージドIDの最小数はいくつですか？

このシナリオでは、システム割り当てマネージドIDとユーザー割り当てマネージドIDの2種類のマネージドIDが必要です。 1. システム割り当てマネージドID：各仮想マシンに固有のIDを割り当てるため、個々のVMがAzureリソースにアクセスする際に、そのVMにのみ必要な最小限の権限を付与できます。これは最小特権の原則に合致します。 2. ユーザー割り当てマネージドID：複数の仮想マシンが共通のAzureリソース（例えば、特定のストレージアカウントやKey Vault）にアクセスする必要がある場合、共通のユーザー割り当てマネージドIDを作成し、それらのVMに割り当てることで、管理を簡素化しつつ、共通のアクセス権限を効率的に管理できます。 したがって、個別のVMのアクセスと共通のVMのアクセスを区別するために、最低2種類のマネージドIDが必要となります。