Azure Defenderが有効になっている仮想マシンが100台あり、Azure Resource Managerテンプレートを使用して各VMに脆弱性スキャナー拡張機能をデプロイする予定です。デプロイコードには、次の2つのうちどの値を含める必要がありますか？（2つ選択してください。）

Azure Defenderの脆弱性スキャナー拡張機能をデプロイするには、Log Analyticsワークスペースに結果を送信するため「ワークスペースID」が必要です。また、拡張機能がAzureリソースと安全に通信し、必要なアクセス許可を取得するために「システム割り当てマネージドID」が必要です。これは、資格情報をコードに埋め込むことなくAzure ADで認証を行うための推奨される方法です。ユーザー割り当てマネージドIDも認証に使用できますが、このシナリオではシステム割り当てマネージドIDがより直接的です。Azure AD IDは一般的な認証メカニズムですが、この特定の拡張機能のデプロイにはマネージドIDがより適切です。Key Vaultマネージドストレージアカウントキーとプライマリ共有キーは、ストレージアカウントへのアクセスに関連するものであり、脆弱性スキャナー拡張機能のデプロイには直接関係ありません。