Een service die op VM1 wordt uitgevoerd, moet de resources in resourcegroep RG1 beheren met behulp van de identiteit van VM1. Wat moet u eerst doen in de Azure-portal?

Om een service op VM1 de resources in RG1 te laten beheren met de identiteit van VM1, moet u eerst een Managed Identity (Beheerde Identiteit) inschakelen voor VM1. Dit geeft VM1 een identiteit in Azure Active Directory, waardoor het kan authenticeren bij Azure-services. Zonder een ingeschakelde Managed Identity kan VM1 geen identiteit gebruiken om toegang te krijgen tot andere resources. Het wijzigen van de Access control (IAM)-instellingen van RG1 of VM1 is een volgende stap, nadat de Managed Identity is ingeschakeld. Dan wijst u de benodigde rollen toe aan de Managed Identity van VM1 op RG1, zodat VM1 de juiste machtigingen heeft. Het wijzigen van Policies-instellingen van RG1 is niet direct gerelateerd aan het toekennen van een identiteit aan VM1.