Je hebt een Recovery Services-kluis (Vault1). Welke resource moet je eerst maken om multi-user authorization (MAU) voor de kluis in te schakelen?

Om multi-user authorization (MAU) voor een Recovery Services-kluis in te schakelen, moet je eerst een resource guard maken. Een resource guard is een Azure-resource die wordt gebruikt om onveranderlijkheid (immutability) te garanderen en kritieke bewerkingen te beschermen, zoals het verwijderen van back-ups of het uitschakelen van soft delete. MAU vereist een resource guard om de goedkeuring van meerdere partijen af te dwingen voor dergelijke gevoelige acties, waardoor een extra beveiligingslaag wordt toegevoegd. Een administratieve eenheid is voor het beheren van een subset van gebruikers en groepen binnen een Azure AD-tenant en heeft geen directe relatie met MAU voor Recovery Services-kluizen. Een beheerde identiteit wordt gebruikt om Azure-services te authenticeren bij andere services zonder referenties te beheren en is niet direct betrokken bij het inschakelen van MAU. Een aangepaste Azure-rol definieert specifieke machtigingen, maar de implementatie van MAU zelf vereist de functionaliteit van een resource guard.