Onde um aplicativo deve se conectar para recuperar tokens de segurança?

Aplicativos se conectam ao Azure Active Directory (Azure AD) para recuperar tokens de segurança (como tokens de acesso ou tokens de ID). O Azure AD é o serviço de gerenciamento de identidade e acesso da Microsoft baseado em nuvem, responsável por autenticar usuários e autorizar o acesso a recursos. Uma conta do Azure Storage é usada para armazenar dados, não para gerenciar identidades ou emitir tokens. Um armazenamento de certificados (como o Windows Certificate Store) armazena certificados digitais, que são diferentes de tokens de segurança para autenticação de aplicativos. Um Azure Key Vault é usado para armazenar segredos, chaves e certificados de forma segura, mas não é o serviço que emite os tokens de segurança para autenticação de aplicativos; ele pode armazenar as credenciais que um aplicativo usa para se autenticar no Azure AD, mas não é o emissor do token.