Vous disposez d'un abonnement Azure avec quatre machines virtuelles. Vous avez besoin que les machines virtuelles partagent une identité unique dont les informations d'identification sont gérées automatiquement et à laquelle des privilèges peuvent être attribués. Quel type d'identité devez-vous utiliser ?

Une identité managée affectée par l'utilisateur est la bonne solution car elle permet à plusieurs ressources Azure (comme vos quatre machines virtuelles) de partager la même identité. Cette identité est gérée indépendamment du cycle de vie des ressources, ce qui facilite la gestion des informations d'identification et l'attribution de privilèges. Une identité managée affectée par le système est liée à une seule ressource et est supprimée avec elle. Un principal de service est une identité d'application qui nécessite une gestion manuelle des secrets ou des certificats. Un compte d'utilisateur est destiné aux personnes et non aux services ou applications.