Está desarrollando una aplicación de Azure Functions que leerá los registros de actividad de una suscripción. Desea un enfoque de autenticación para la aplicación de funciones que minimice la sobrecarga administrativa. ¿Qué opción de autenticación debe recomendar?

Las identidades administradas asignadas por el sistema son la mejor opción porque Azure gestiona automáticamente su ciclo de vida y credenciales, eliminando la necesidad de rotación manual de secretos o administración de certificados. Esto minimiza la sobrecarga administrativa. Una aplicación empresarial registrada en Azure AD y un registro de aplicación en Azure AD requieren la gestión manual de secretos o certificados, lo que aumenta la sobrecarga. Las firmas de acceso compartido (SAS) se utilizan principalmente para autenticar el acceso a los servicios de almacenamiento de Azure, no para leer registros de actividad de una suscripción, y también implican la gestión de claves.