Su empresa aloja una API de Azure que necesita autenticarse en otros recursos de Azure. Requisitos: cada llamada a la API debe ser autenticada, y los que llaman a la API no deben enviar credenciales a la API. ¿Qué mecanismo de autenticación cumple estos requisitos?

La identidad administrada (Managed Identity) es la opción correcta porque permite que los servicios de Azure se autentiquen en otros servicios de Azure sin necesidad de que los desarrolladores administren credenciales. Azure administra automáticamente el ciclo de vida de las credenciales, lo que cumple el requisito de que los llamadores de la API no envíen credenciales. Cada llamada a la API se autentica mediante el token de acceso emitido por Azure AD para la identidad administrada. La autenticación Basic (Básica) requiere el envío de credenciales (nombre de usuario/contraseña), lo que va en contra del requisito. Anonymous (Anónima) no proporciona autenticación alguna. Los certificados de cliente (Client certificate) requieren que los llamadores gestionen y envíen certificados, lo cual es una forma de credencial que la API tendría que validar, lo que no cumple el requisito de no enviar credenciales a la API.