Hai una sottoscrizione Azure con quattro macchine virtuali. È necessario che le VM condividano una singola identità le cui credenziali siano gestite automaticamente e a cui possano essere assegnati privilegi. Quale tipo di identità dovresti usare?

L'identità gestita assegnata dall'utente (User-assigned managed identity) è la scelta corretta perché consente di creare un'identità gestita come risorsa Azure autonoma e di assegnarla a più macchine virtuali. Questo soddisfa il requisito di avere una singola identità condivisa tra le VM, con credenziali gestite automaticamente da Azure e a cui è possibile assegnare privilegi di accesso. L'identità gestita assegnata dal sistema (System-assigned managed identity) è legata al ciclo di vita di una singola risorsa Azure (come una VM) e non può essere condivisa tra più VM. Un Service Principal è un'identità usata dalle applicazioni o dai servizi per accedere alle risorse Azure, ma le sue credenziali devono essere gestite manualmente o tramite un vault, non automaticamente come richiesto. Un Account utente è un'identità per un essere umano e non è progettato per l'uso automatico da parte di servizi o VM.