Службе, работающей на VM1, необходимо управлять ресурсами в группе ресурсов RG1, используя удостоверение VM1. Что следует сделать в первую очередь на портале Azure?

Для того чтобы служба, работающая на VM1, могла управлять ресурсами в RG1, используя удостоверение VM1, необходимо сначала включить управляемое удостоверение (Managed Identity) для VM1. Это действие создает удостоверение Azure Active Directory для виртуальной машины. После включения управляемого удостоверения, вы сможете предоставить этому удостоверению необходимые разрешения на управление ресурсами в RG1 через управление доступом (IAM) для RG1. Изменение параметров Access control (IAM) для RG1 или VM1 без предварительного включения Managed Identity для VM1 не даст желаемого результата, поскольку у VM1 еще не будет удостоверения, которому можно было бы назначить роли. Изменение параметров Policies для RG1 не относится к управлению доступом для конкретных удостоверений.