Dopo aver registrato un'applicazione enterprise in una sottoscrizione collegata a un tenant di Azure AD, quale risorsa aggiuntiva di Azure AD viene creata automaticamente?

Quando si registra un'applicazione enterprise in Azure AD, viene automaticamente creato un service principal. Questo oggetto rappresenta l'applicazione all'interno del tenant di Azure AD e definisce a quali risorse l'applicazione può accedere e con quali autorizzazioni. È essenzialmente un'istanza dell'applicazione nel tenant specifico. Un certificato X.509 può essere usato per l'autenticazione dell'applicazione, ma non viene creato automaticamente. Un'identità gestita è un tipo specifico di service principal gestito da Azure, ma non è ciò che viene creato per una registrazione generica di applicazione enterprise. Un account utente è per gli utenti umani, non per le applicazioni.