在 VM1 上執行的服務需要使用 VM1 的身分識別來管理資源群組 RG1 中的資源。您應該先在 Azure 入口網站中執行什麼操作？

要讓 VM1 上的服務使用 VM1 的身分識別來管理 RG1 中的資源，您需要為 VM1 啟用受控識別。受控識別提供一個自動管理的 Azure Active Directory 身分識別，讓應用程式無需管理憑證即可向支援 Azure AD 驗證的服務進行驗證。因此，第一步是在 Azure 入口網站中修改 VM1 的受控識別設定，將其啟用。 修改 RG1 的存取控制 (IAM) 設定是後續步驟，用於授予 VM1 的受控識別在 RG1 上的適當權限，而不是啟用身分識別本身。修改 VM1 的存取控制 (IAM) 設定與啟用 VM1 的身分識別無關。修改 RG1 的原則設定是用於強制執行組織標準和評估合規性，與身分識別管理無關。