Как указано в документе.https://docs.microsoft.com/en-us/azure/active-directory/managed-service-identity/qs-configure-template-windows-vm
MSI не активируется простым использованием
"identity": { "type": "systemAssigned" },
Мы должны были использовать расширения vm также на шаге (4), но они отмечены как необязательные в документе.Может ли кто-нибудь помочь подтвердить это?
Расширение виртуальной машины теперь является необязательным шагом, поскольку мы поддерживаем извлечение токенов через конечную точку метаданных экземпляра Azure.
Достаточно просто установить тип идентификации «SystemAssigned».:)