Você está projetando uma solução de ponto de venda (POS) para ser implantada em vários locais. Cada local hospedará vários aplicativos on-premises que devem se autenticar em um workspace do Azure Databricks no nível Standard. A solução deve minimizar a sobrecarga administrativa relacionada à rotatividade de pessoal e ao gerenciamento de credenciais. Qual método de autenticação você deve configurar para o aplicativo on-premises acessar o workspace?

Um service principal do Azure Active Directory (AAD) com credenciais de cliente é a melhor opção porque oferece um método de autenticação seguro e escalável para aplicativos on-premises. Ele permite que os aplicativos se autentiquem diretamente no Azure Databricks sem depender de credenciais de usuário individuais, o que minimiza a sobrecarga administrativa relacionada à rotatividade de pessoal e ao gerenciamento de credenciais. Identidades gerenciadas atribuídas pelo sistema ou pelo usuário são para recursos do Azure, não para aplicativos on-premises. Um Personal Access Token (PAT) associado a um usuário individual é menos seguro e mais difícil de gerenciar em escala, pois está vinculado a um usuário específico e requer rotação manual, aumentando a sobrecarga administrativa.