Vous concevez une solution de point de vente (POS) à déployer sur plusieurs sites. Chaque site hébergera plusieurs applications sur site qui doivent s'authentifier auprès d'un espace de travail Azure Databricks de niveau Standard. La solution doit minimiser la charge administrative liée au roulement du personnel et à la gestion des informations d'identification. Quelle méthode d'authentification devez-vous configurer pour que l'application sur site accède à l'espace de travail ?

L'utilisation d'un principal de service Azure Active Directory (AAD) avec des informations d'identification client est la méthode la plus appropriée. Un principal de service représente une application ou un service et permet une authentification non interactive. Cela minimise la charge administrative car les informations d'identification peuvent être gérées centralement et ne sont pas liées à un utilisateur individuel, ce qui réduit les problèmes liés au roulement du personnel. Les identités managées sont conçues pour les ressources Azure et ne sont pas directement utilisables par des applications sur site sans configuration supplémentaire complexe. Un jeton d'accès personnel (PAT) est lié à un utilisateur individuel, ce qui est contraire à l'exigence de minimiser la charge administrative liée au roulement du personnel et à la gestion des informations d'identification.