Wo sollte sich eine Anwendung verbinden, um Sicherheitstoken abzurufen?

Eine Anwendung sollte sich mit Azure Active Directory (Azure AD) verbinden, um Sicherheitstoken abzurufen. Azure AD ist der cloudbasierte Identitäts- und Zugriffsverwaltungsdienst von Microsoft, der für die Authentifizierung von Benutzern und Anwendungen sowie die Ausstellung von Sicherheitstoken (z. B. OAuth 2.0-Token oder OpenID Connect-Token) zuständig ist. Diese Token werden benötigt, um den Zugriff auf geschützte Ressourcen zu autorisieren. Ein Azure Storage-Konto dient zum Speichern von Daten und ist nicht für die Ausgabe von Sicherheitstoken vorgesehen. Ein Zertifikatspeicher verwaltet digitale Zertifikate, die für Verschlüsselung und Identitätsprüfung verwendet werden, aber nicht direkt für die Ausgabe von Sicherheitstoken an Anwendungen. Azure Key Vault dient zum sicheren Speichern von Geheimnissen wie API-Schlüsseln, Passwörtern und Zertifikaten, aber nicht zur Generierung oder Ausgabe von Sicherheitstoken für die Authentifizierung von Anwendungen.