Je hebt een Azure-abonnement met bestaande resources en bent van plan om verschillende virtuele machines te implementeren. Wijs beheerde identiteiten toe aan de virtuele machines, zodat elke VM alleen de rollen ontvangt die het nodig heeft, volgens het principe van minimale privileges. Wat is het minimale aantal vereiste beheerde identiteiten?

Het principe van minimale privileges (least privilege) vereist dat elke resource alleen de minimale machtigingen krijgt die nodig zijn om zijn functie uit te voeren. Voor virtuele machines betekent dit dat elke VM een beheerde identiteit moet hebben die specifiek is afgestemd op zijn taken. Als u twee VM's heeft die verschillende taken uitvoeren en dus verschillende rollen nodig hebben, dan heeft elke VM een eigen, afzonderlijke beheerde identiteit nodig. Dit zorgt ervoor dat de ene VM geen toegang krijgt tot resources die alleen de andere VM nodig heeft, en vice versa. Als de twee VM's precies dezelfde rollen en toegangsniveaus nodig hadden, zou één door de gebruiker toegewezen beheerde identiteit voldoende zijn. Echter, de vraag impliceert "elke VM alleen de rollen ontvangt die het nodig heeft", wat duidt op potentieel verschillende behoeften. Daarom zijn twee afzonderlijke beheerde identiteiten (één voor elke VM) de beste aanpak om het principe van minimale privileges te volgen.