VM1 üzerinde çalışan bir hizmetin, VM1'in kimliğini kullanarak RG1 kaynak grubundaki kaynakları yönetmesi gerekiyor. Azure portalında ilk olarak ne yapmalısınız?

VM1 üzerinde çalışan bir hizmetin VM1'in kimliğini kullanarak RG1 kaynak grubundaki kaynakları yönetmesi için, VM1'e bir Yönetilen Kimlik (Managed Identity) atamanız gerekir. Bu kimlik, Azure Active Directory'de otomatik olarak oluşturulan ve yönetilen bir hizmet sorumlusu görevi görür. Atandıktan sonra, bu yönetilen kimliğe RG1 üzerinde gerekli izinleri (örneğin, Katkıda Bulunan rolü) vererek VM1'in kaynakları yönetmesini sağlayabilirsiniz. Diğer seçenekler neden yanlış: RG1'in Access control (IAM) ayarlarını değiştirmek tek başına yeterli değildir, çünkü önce VM1'e bir kimlik atanması gerekir. İzinler, kimlik atandıktan sonra verilir. VM1'in Access control (IAM) ayarlarını değiştirmek, VM1'e kimlerin erişebileceğini belirler, VM1'in diğer kaynaklara erişimini değil. RG1'in Policies ayarlarını değiştirmek, kaynak grubundaki kaynakların belirli standartlara veya gereksinimlere uymasını sağlar, ancak bir VM'in başka bir kaynak grubundaki kaynakları yönetmesi için kimlik ve izin sağlamaz.