您的 Azure 訂閱中有四個虛擬機器。您需要這些 VM 共用一個身分識別，其憑證會自動管理，並且可以指派權限。您應該使用哪種類型的身分識別？

正確答案是「使用者指派的受控身分識別」。因為您需要四個 VM 共享一個身分識別，並且其憑證會自動管理，同時可以指派權限。使用者指派的受控身分識別（User-assigned managed identity）可以跨多個 Azure 資源重複使用，並獨立於 VM 的生命週期進行管理，符合共享身分識別的需求。 「系統指派的受控身分識別」（System-assigned managed identity）是綁定到單一 Azure 資源的，當資源刪除時，身分識別也會被刪除，不符合多個 VM 共享的需求。 「服務主體」（Service principal）需要手動管理憑證或密碼，不符合憑證自動管理的要求。 「使用者帳戶」（User account）是用於人類登入的，不適合用於應用程式或服務的自動化身分驗證。