Implementará una aplicación (App1) en varias máquinas virtuales de Azure ahora y en el futuro. Requisitos para estas máquinas virtuales: deben autenticarse con Azure AD para acceder a Azure Key Vault, Azure Logic Apps y Azure SQL Database; debe evitar asignar nuevos roles o credenciales cada vez que se agreguen nuevas máquinas virtuales; los secretos y certificados no deben almacenarse en las máquinas virtuales; y la sobrecarga de administración de identidades debe minimizarse. ¿Qué tipo de identidad debe usar?

Una identidad administrada asignada por el usuario es la mejor opción porque se puede crear una vez y asignarse a múltiples máquinas virtuales, tanto existentes como futuras. Esto evita la necesidad de asignar nuevos roles o credenciales cada vez que se agrega una máquina virtual. Además, la identidad administrada se autentica automáticamente con Azure AD, eliminando la necesidad de almacenar secretos o certificados en las máquinas virtuales y minimizando la sobrecarga de administración. Las identidades asignadas por el sistema están vinculadas a una sola VM. Un service principal con certificado o secreto de cliente requeriría la administración manual de credenciales y su almacenamiento, lo cual no cumple los requisitos.