Vous développez une application Azure Functions qui lira les journaux d'activité d'un abonnement. Vous souhaitez une approche d'authentification pour l'application de fonction qui minimise la charge administrative. Quelle option d'authentification devriez-vous recommander ?

Les identités managées attribuées par le système sont la meilleure option car elles simplifient l'authentification en fournissant une identité automatiquement gérée par Azure pour l'application de fonction. Cela élimine la nécessité de gérer manuellement les informations d'identification, minimisant ainsi la charge administrative. Une application d'entreprise enregistrée dans Azure AD et un enregistrement d'application dans Azure AD nécessitent une gestion manuelle des secrets ou des certificats, ce qui augmente la complexité administrative. Les signatures d'accès partagé (SAS) sont utilisées pour accorder un accès limité aux ressources de stockage et ne sont pas une méthode d'authentification appropriée pour une application de fonction accédant aux journaux d'activité d'un abonnement.