Sua empresa hospeda uma API do Azure que precisa se autenticar em outros recursos do Azure. Requisitos: cada chamada de API deve ser autenticada e os chamadores da API não devem enviar credenciais para a API. Qual mecanismo de autenticação atende a esses requisitos?

Identidades Gerenciadas para Recursos do Azure (Managed Identities for Azure Resources) permitem que serviços do Azure se autentiquem em outros serviços que suportam autenticação do Azure AD sem a necessidade de gerenciar credenciais. Isso atende ao requisito de não enviar credenciais para a API, pois o Azure gerencia o ciclo de vida da identidade. A autenticação Básica e Anônima não fornecem segurança adequada para chamadas de API entre serviços Azure. A autenticação por Certificado de Cliente exigiria o gerenciamento de certificados, o que vai contra o requisito de não enviar credenciais para a API.