Tiene una suscripción de Azure con cuatro máquinas virtuales. Necesita que las VM compartan una única identidad cuyas credenciales se administren automáticamente y a la que se le puedan asignar privilegios. ¿Qué tipo de identidad debe usar?

Una identidad administrada asignada por el usuario es la opción correcta porque permite que varias máquinas virtuales compartan la misma identidad. Esta identidad se administra de forma independiente del ciclo de vida de las VM, lo que facilita su asignación a múltiples recursos y la gestión centralizada de sus credenciales. Una identidad administrada asignada por el sistema está vinculada al ciclo de vida de una única VM, lo que no cumple el requisito de compartir una identidad entre varias VM. Un service principal es una identidad de aplicación que requiere una gestión manual de credenciales (secretos o certificados), lo que no cumple el requisito de credenciales administradas automáticamente. Una cuenta de usuario es para personas, no para servicios o máquinas virtuales, y tampoco ofrece gestión automática de credenciales.