Um Server1 local hospeda um aplicativo ASP.NET, o App1, no IIS. Você planeja conteinerizar o App1 e implantá-lo no Azure App Service; a imagem do contêiner será armazenada em um Azure Container Registry chamado ACR1. Usando a ferramenta App Containerization do Azure Migrate, você deve conceder à ferramenta o privilégio mínimo necessário para enviar a imagem para o ACR1. Qual tipo de credencial a ferramenta deve usar?

Um service principal do Microsoft Entra (anteriormente Azure AD) é a credencial mais apropriada e de privilégio mínimo para a ferramenta Azure Migrate App Containerization enviar imagens para o Azure Container Registry (ACR). Ele permite que você conceda permissões específicas (como AcrPush para enviar imagens) ao aplicativo (a ferramenta Azure Migrate) sem usar credenciais de usuário. Uma identidade gerenciada não seria aplicável aqui, pois a ferramenta Azure Migrate App Containerization é uma ferramenta local e não um serviço do Azure que pode usar identidades gerenciadas. A conta de usuário administrador do ACR1 tem privilégios excessivos e não é recomendada para automação. Um usuário do Microsoft Entra também teria privilégios excessivos e não é o método preferido para acesso programático.