Je moet VM1 veilige toegang geven tot een database op SQL1 door gebruik te maken van een contained database user. Welke actie moet je uitvoeren?

Om VM1 veilige toegang te geven tot een database op SQL1 met een contained database user, moet je een managed identity inschakelen op VM1. Een managed identity biedt een automatische identiteit voor Azure-services in Azure Active Directory (Azure AD), waardoor je geen referenties handmatig hoeft te beheren. De contained database user in SQL Server kan vervolgens worden toegewezen aan deze managed identity, wat een veilige en sleutelloze authenticatiemethode mogelijk maakt. Het aanmaken van een secret of sleutel in KV1 (Azure Key Vault) is niet direct nodig voor authenticatie met een managed identity en een contained database user. Hoewel Key Vault kan worden gebruikt voor het opslaan van credentials, is het concept van een managed identity juist om dit te vermijden. Het configureren van een service-eindpunt op SQL1 verbetert de netwerkbeveiliging door verkeer via het Azure-backbone-netwerk te leiden, maar regelt niet de authenticatie van VM1 tot de database.