你正在开发一个 Azure Functions 应用，它将读取某个订阅的活动日志。你希望为该函数应用选择一种能最大限度减少管理开销的身份验证方法。你会推荐哪种身份验证选项？

系统分配的托管标识是最佳选择，因为它为 Azure 服务提供了自动管理的身份，无需手动管理凭据（如密码或密钥）。这大大减少了管理开销，并提高了安全性。企业应用程序注册和应用程序注册都需要手动管理客户端密钥或证书，增加了管理负担。共享访问签名（SAS）通常用于对存储账户等特定资源的有限访问，而不是对整个订阅的活动日志进行身份验证，且其管理和轮换也带来额外开销。