Nach dem Registrieren einer Unternehmensanwendung in einem Abonnement, das mit einem Azure AD-Mandanten verknüpft ist, welche zusätzliche Azure AD-Ressource wird automatisch erstellt?

Wenn Sie eine Unternehmensanwendung in Azure AD registrieren, wird automatisch ein Service Principal (Dienstprinzipal) erstellt. Der Dienstprinzipal ist eine lokale Repräsentation der Anwendung in Ihrem Azure AD-Mandanten. Er definiert, wer auf die Anwendung zugreifen kann und welche Ressourcen die Anwendung in diesem spezifischen Mandanten nutzen darf. Ohne einen Dienstprinzipal kann die registrierte Anwendung nicht auf Ressourcen in Ihrem Mandanten zugreifen oder sich authentifizieren. Ein X.509-Zertifikat ist eine Option für die Authentifizierung, wird aber nicht automatisch erstellt. Eine verwaltete Identität ist ein spezieller Typ von Dienstprinzipal für Azure-Ressourcen, der manuell aktiviert werden muss. Ein Benutzerkonto ist für menschliche Benutzer gedacht und hat keine direkte Beziehung zur Registrierung einer Unternehmensanwendung.