Está diseñando una solución de punto de venta (POS) para implementarse en múltiples ubicaciones. Cada ubicación alojará varias aplicaciones locales que deben autenticarse en un espacio de trabajo de Azure Databricks en el nivel Standard. La solución debe minimizar la sobrecarga administrativa relacionada con la rotación de personal y la gestión de credenciales. ¿Qué método de autenticación debe configurar para que la aplicación local acceda al espacio de trabajo?

Un service principal de Azure Active Directory (registro de aplicación con credenciales de cliente) es la mejor opción porque permite que las aplicaciones se autentiquen de forma segura sin depender de las credenciales de un usuario individual. Esto minimiza la sobrecarga administrativa, ya que no es necesario rotar las credenciales cuando el personal cambia, y se pueden gestionar los permisos de forma centralizada. Las identidades administradas (asignadas por el sistema o por el usuario) son ideales para recursos de Azure que se autentican entre sí, pero no son directamente aplicables para aplicaciones on-premise que necesitan acceder a Azure Databricks. Los tokens de acceso personal (PAT) asociados a un usuario individual son menos seguros y más difíciles de gestionar a escala, ya que están vinculados a un usuario específico y requieren rotación manual, lo que aumenta la sobrecarga administrativa y el riesgo de seguridad.