Per aggiornare un'applicazione on-premises in modo che utilizzi una service principal di Azure per l'accesso programmatico ad Azure AD, quali tre valori sono richiesti dall'applicazione?

Per consentire a un'applicazione on-premises di autenticarsi in Azure AD utilizzando una service principal, sono necessari tre valori fondamentali. L'ID dell'applicazione (o Client ID) identifica in modo univoco l'applicazione registrata in Azure AD. Il client secret (o certificato) è una credenziale segreta che l'applicazione utilizza per dimostrare la propria identità ad Azure AD. Infine, il tenant ID (o Directory ID) specifica l'istanza di Azure AD a cui l'applicazione deve autenticarsi. L'object ID non è direttamente richiesto per l'autenticazione dell'applicazione, ma identifica l'oggetto della service principal o dell'applicazione all'interno del tenant. Il subscription ID è rilevante per l'accesso alle risorse all'interno di una sottoscrizione Azure, ma non per l'autenticazione iniziale ad Azure AD.