Masz subskrypcję Azure z istniejącymi zasobami i planujesz wdrożyć kilka maszyn wirtualnych. Przypisz tożsamości zarządzane do maszyn wirtualnych, tak aby każda maszyna wirtualna otrzymywała tylko te role, których wymaga, zgodnie z zasadą najmniejszych uprawnień. Jaka jest minimalna liczba wymaganych tożsamości zarządzanych?

Prawidłowa odpowiedź to 2. Aby spełnić zasadę najmniejszych uprawnień, każda maszyna wirtualna powinna mieć przypisaną tożsamość zarządzaną, która posiada tylko niezbędne role. W tym scenariuszu, ponieważ istnieją dwa różne zestawy uprawnień (jeden dla maszyn wirtualnych do zarządzania kluczami i drugi dla maszyn wirtualnych do zarządzania bazami danych), potrzebne są co najmniej dwie oddzielne tożsamości zarządzane. 1: Jedna tożsamość zarządzana nie spełni zasady najmniejszych uprawnień, ponieważ musiałaby mieć uprawnienia do zarządzania kluczami i bazami danych, co naruszyłoby zasadę separacji obowiązków. 3 lub 4: Nie ma potrzeby tworzenia więcej niż dwóch tożsamości zarządzanych, ponieważ istnieją tylko dwa unikalne zestawy wymagań dotyczących uprawnień.