Azure Defender가 활성화된 가상 머신 100대가 있으며, Azure Resource Manager 템플릿을 사용하여 각 VM에 취약점 스캐너 확장을 배포할 계획입니다. 배포 코드에 포함해야 하는 두 가지 값은 무엇입니까? (두 가지를 선택하세요.)

Azure Defender에서 가상 머신에 취약점 스캐너 확장을 배포하려면 스캐너가 결과를 보고할 Log Analytics 작업 영역과 스캐너가 Azure 리소스에 안전하게 인증할 수 있는 방법이 필요합니다. '워크스페이스 ID'는 Log Analytics 작업 영역을 고유하게 식별하여 취약점 스캔 결과를 올바른 위치로 보낼 수 있도록 합니다. '시스템 할당 관리 ID'는 VM에 자동으로 생성되는 ID로, Azure AD를 통해 인증하여 Log Analytics 작업 영역에 스캔 결과를 안전하게 전송하는 데 사용됩니다. 이는 자격 증명을 코드에 하드코딩할 필요 없이 리소스에 대한 액세스를 관리하는 안전한 방법입니다. '사용자 할당 관리 ID'는 수동으로 생성하고 할당해야 하므로 이 시나리오에서는 시스템 할당 ID가 더 적합합니다. 'Azure Active Directory (Azure AD) ID'는 너무 일반적이며, 특정 리소스에 대한 인증 메커니즘으로 직접 사용되지 않습니다. 'Key Vault 관리형 스토리지 계정 키'와 '기본 공유 키'는 스토리지 계정 또는 다른 서비스에 대한 인증에 사용되지만, 취약점 스캐너 확장 배포 및 결과 보고에는 직접 관련이 없습니다.