U beheert 100 Azure virtual machines met door het systeem toegewezen managed identities. U moet de objectId-waarde voor elke managed identity verkrijgen. Welke opdracht moet u uitvoeren?

De Get-AzResource cmdlet is correct omdat beheerde identiteiten (managed identities) in Azure worden weergegeven als resources. Deze cmdlet kan worden gebruikt om informatie over Azure-resources op te halen, inclusief de objectId van door het systeem toegewezen beheerde identiteiten die aan virtuele machines zijn gekoppeld. U kunt filters toepassen, zoals de resourcetype (Microsoft.ManagedIdentity/userAssignedIdentities of de identiteit van de VM zelf) om de resultaten te verfijnen. Get-AzureADUser is onjuist omdat dit wordt gebruikt om informatie over gebruikers in Azure Active Directory op te halen, niet over beheerde identiteiten. Get-AzureADUserOwnedObject is onjuist omdat dit objecten retourneert die eigendom zijn van een specifieke Azure AD-gebruiker, wat niet van toepassing is op door het systeem toegewezen beheerde identiteiten. az ad signed-in-user list-owned-objects is een Azure CLI-opdracht en geen PowerShell-cmdlet, en het doel ervan is vergelijkbaar met Get-AzureADUserOwnedObject, gericht op objecten die eigendom zijn van de aangemelde gebruiker.