Sie entwerfen eine Point-of-Sale (POS)-Lösung, die an mehreren Standorten eingesetzt werden soll. Jeder Standort wird mehrere lokale Anwendungen hosten, die sich bei einem Azure Databricks-Arbeitsbereich in der Standard-Stufe authentifizieren müssen. Die Lösung soll den administrativen Aufwand im Zusammenhang mit Personalfluktuation und Anmeldeinformationsverwaltung minimieren. Welche Authentifizierungsmethode sollten Sie für die lokale Anwendung konfigurieren, um auf den Arbeitsbereich zuzugreifen?

Ein Azure Active Directory-Dienstprinzipal (App-Registrierung mit Client-Anmeldeinformationen) ist die beste Wahl, da er eine sichere und zentral verwaltete Authentifizierung für Anwendungen ermöglicht. Er minimiert den administrativen Aufwand, da Anmeldeinformationen nicht an einzelne Benutzer gebunden sind und bei Personalwechsel nicht geändert werden müssen. Eine system- oder benutzerseitig zugewiesene verwaltete Identität ist für Anwendungen gedacht, die auf Azure-Ressourcen innerhalb desselben Abonnements zugreifen, nicht für lokale Anwendungen. Ein Personal Access Token (PAT) ist an einen einzelnen Benutzer gebunden und daher nicht ideal für Anwendungen, da es bei Personalfluktuation ungültig werden würde und ein höheres Sicherheitsrisiko darstellt.