VM1'e, kapsanan bir veritabanı kullanıcısı (contained database user) kullanarak SQL1 üzerindeki bir veritabanına güvenli erişim sağlamanız gerekiyor. Hangi eylemi gerçekleştirmelisiniz?

VM1 üzerinde yönetilen bir kimliği etkinleştirmek, sanal makinenin Azure Active Directory'de otomatik olarak yönetilen bir kimlik almasını sağlar. Bu kimlik daha sonra SQL1'deki veritabanına kapsanan bir veritabanı kullanıcısı olarak erişim için kullanılabilir. Bu yöntem, bağlantı dizelerinde kimlik bilgilerini depolama ihtiyacını ortadan kaldırarak güvenliği artırır ve kimlik bilgilerinin yönetilmesini basitleştirir. Diğer seçenekler neden yanlış: KV1'de bir secret oluşturmak, kimlik bilgilerini depolamak için bir yol sunsa da, VM1'in bu secret'a erişmek için yine de bir kimliğe ihtiyacı olacaktır ve bu, yönetilen kimlik kadar entegre veya güvenli değildir. SQL1 üzerinde bir hizmet uç noktası yapılandırmak, sanal ağdan SQL Veritabanı'na giden trafiği güvenli hale getirir ancak VM1'in kimlik doğrulama mekanizmasını sağlamaz. KV1'de bir anahtar oluşturmak, şifreleme veya dijital imzalar için kullanılır, ancak doğrudan veritabanı kimlik doğrulaması için bir kimlik sağlamaz.