Microsoft認定資格 Developer Associate(予想問題) その5

問題 13 / 65

仮想マシン上のアプリがテナント別のリソースに対して限定的な操作権限を持つ必要がある。最も推奨される設定はどれか。

サブスクリプション管理者権限を VM に付与して全ての操作を許可する
仮想マシンにマネージド ID を割り当て、対象リソースに対して最小権限のカスタム RBAC ロールを付与する
アプリケーションにクライアントシークレットを埋め込みてサービスプリンシパルで権限を付与する
RBAC の既定の Reader ロールを付与すれば必要な操作は可能になる
各操作ごとに管理者が手動でアクセストークンを発行して VM に渡す

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。