U hebt een abonnement dat een gebruiker met de naam User1 bevat. U moet User1 toestaan beheerde identiteiten te maken, terwijl u het principe van minimale privileges toepast. Wat moet u doen?

De rol Managed Identity Contributor (Inzender voor beheerde identiteit) stelt een gebruiker in staat om beheerde identiteiten aan te maken en toe te wijzen aan Azure-resources. Door deze rol toe te wijzen op het niveau van een resourcegroep, wordt het principe van minimale privileges toegepast, omdat User1 alleen beheerde identiteiten kan aanmaken binnen die specifieke resourcegroep. De rol Managed Identity Operator kan beheerde identiteiten lezen en toewijzen, maar niet aanmaken. De Hybrid Identity Administrator en User Administrator rollen zijn te breed en geven onnodig veel privileges voor deze specifieke taak. Een beheergroep of organizational unit (OU) zijn niet de juiste niveaus om deze rol toe te wijzen voor het aanmaken van beheerde identiteiten.