Si prevede di distribuire un'applicazione web di App Service, App1, tramite Web Deploy. Gli sviluppatori dovrebbero essere in grado di eseguire la distribuzione utilizzando le proprie credenziali Azure AD, seguendo il principio del privilegio minimo. Cosa si dovrebbe fare?

Per consentire agli sviluppatori di distribuire un'applicazione web tramite Web Deploy utilizzando le proprie credenziali Azure AD e seguendo il principio del privilegio minimo, è necessario assegnare loro il ruolo "Collaboratore sito web". Questo ruolo fornisce le autorizzazioni necessarie per la distribuzione di codice e contenuti su un'App Service, senza concedere privilegi eccessivi come la gestione delle risorse o la modifica delle impostazioni di rete. Assegnare il ruolo "Proprietario" violerebbe il principio del privilegio minimo, concedendo troppe autorizzazioni. Le opzioni relative alle credenziali FTPS (a livello di app o utente) non sono pertinenti in questo scenario, poiché la richiesta specifica è di utilizzare le credenziali Azure AD per Web Deploy.