Se você quiser detectar máquinas virtuais usando descoberta de dispositivos, o ID do aplicativo Azure deverá ter a função Leitor. Se você quer não só detectar, mas também implementar a proteção nas máquinas virtuais, o ID do aplicativo Azure deve ter a função Virtual Machine Contributor.
Siga as instruções no site da Microsoft para atribuir uma função ao ID do aplicativo Azure.