Después de registrar una aplicación empresarial en una suscripción vinculada a un inquilino de Azure AD, ¿qué recurso adicional de Azure AD se crea automáticamente?

Cuando se registra una aplicación empresarial en Azure AD, se crea automáticamente un service principal. Este objeto representa la instancia de la aplicación en el inquilino específico, actuando como la identidad de la aplicación para acceder a los recursos. Es lo que permite que la aplicación se autentique y se le asignen permisos. Un certificado X.509 es un método de autenticación, no un recurso que se cree automáticamente. Una managed identity es un tipo especial de service principal gestionado por Azure, pero no se crea por defecto al registrar una aplicación. Una cuenta de usuario es para personas, no para aplicaciones.