Após registrar um aplicativo corporativo em uma assinatura vinculada a um locatário do Azure AD, qual recurso adicional do Azure AD é criado automaticamente?

Quando você registra um aplicativo corporativo no Azure AD, um service principal (entidade de serviço) é criado automaticamente. O service principal é uma representação local do aplicativo no seu locatário, agindo como uma identidade para o aplicativo acessar recursos protegidos pelo Azure AD. Ele define as permissões e políticas para o aplicativo dentro do locatário. Um certificado X.509 pode ser usado para autenticação, mas não é criado automaticamente. Uma managed identity é um tipo específico de service principal para recursos do Azure, não para aplicativos registrados manualmente. Uma conta de usuário é para pessoas, não para aplicativos.