Après l'enregistrement d'une application d'entreprise dans un abonnement lié à un tenant Azure AD, quelle ressource Azure AD supplémentaire est automatiquement créée ?

Lorsqu'une application d'entreprise est enregistrée dans Azure AD, un objet principal de service est automatiquement créé. Cet objet représente l'application au sein du tenant Azure AD et définit ce que l'application peut faire, à quelles ressources elle peut accéder, et les autorisations qui lui sont accordées. Il agit comme une instance de l'application dans le tenant. Un certificat X.509 n'est pas créé automatiquement ; il peut être utilisé pour l'authentification mais doit être configuré séparément. Une identité managée est un type spécifique de principal de service utilisé par les ressources Azure pour s'authentifier auprès des services prenant en charge l'authentification Azure AD, mais elle n'est pas créée par un simple enregistrement d'application d'entreprise. Un compte utilisateur représente une personne physique ou un service non-application et n'est pas lié à l'enregistrement d'une application.