Você tem uma assinatura do Azure com quatro máquinas virtuais. Você precisa que as VMs compartilhem uma única identidade cujas credenciais sejam gerenciadas automaticamente e às quais privilégios possam ser atribuídos. Que tipo de identidade você deve usar?

A identidade gerenciada atribuída ao usuário é a escolha correta porque permite que uma única identidade seja criada independentemente de um recurso específico e, em seguida, associada a várias máquinas virtuais. Suas credenciais são gerenciadas automaticamente pelo Azure, e você pode atribuir privilégios a essa identidade, que serão herdados por todas as VMs associadas. A identidade gerenciada atribuída ao sistema é vinculada a um único recurso e é excluída com ele, não atendendo ao requisito de compartilhamento entre várias VMs. Um service principal é uma identidade de aplicativo, não de máquina virtual, e suas credenciais (segredos ou certificados) precisam ser gerenciadas manualmente. Uma conta de usuário é para pessoas, não para recursos do Azure, e não oferece gerenciamento automático de credenciais para VMs.