Você está desenvolvendo um aplicativo Azure Functions que lerá logs de atividade para uma assinatura. Você deseja uma abordagem de autenticação para o aplicativo de função que minimize a sobrecarga administrativa. Qual opção de autenticação você deve recomendar?

Identidades gerenciadas atribuídas ao sistema são a melhor opção porque fornecem uma identidade para o Azure Function que é gerenciada automaticamente pelo Azure AD, eliminando a necessidade de gerenciar credenciais manualmente. Isso minimiza a sobrecarga administrativa e melhora a segurança. Um aplicativo empresarial registrado no Azure AD e um registro de aplicativo no Azure AD exigem gerenciamento manual de segredos ou certificados, aumentando a sobrecarga administrativa. Assinaturas de acesso compartilhado (SAS) são usadas para autenticar o acesso a recursos de armazenamento, não para autenticar um Azure Function em outros serviços do Azure.