La tua azienda ospita un'API Azure che deve autenticarsi ad altre risorse Azure. Requisiti: ogni chiamata API deve essere autenticata e i chiamanti API non devono inviare credenziali all'API. Quale meccanismo di autenticazione soddisfa questi requisiti?

Le identità gestite (Managed Identities) per le risorse Azure consentono ai servizi Azure di autenticarsi ad altri servizi Azure che supportano l'autenticazione di Azure AD, senza la necessità di gestire credenziali. L'API Azure può ottenere automaticamente un token di accesso da Azure AD e usarlo per autenticarsi ad altre risorse, soddisfacendo il requisito che i chiamanti API non inviino credenziali. Le altre opzioni sono meno adatte: Basic authentication richiede l'invio di credenziali (username/password) da parte del chiamante. Anonymous access non prevede alcuna autenticazione. Client certificates richiede la gestione e la distribuzione di certificati, che può essere complessa e non elimina completamente la necessità di "inviare" un certificato per l'autenticazione.