Stai progettando una soluzione per punti vendita (POS) da implementare in più sedi. Ogni sede ospiterà diverse applicazioni on-premise che devono autenticarsi a un workspace Azure Databricks nel livello Standard. La soluzione dovrebbe ridurre al minimo il sovraccarico amministrativo legato al ricambio del personale e alla gestione delle credenziali. Quale metodo di autenticazione dovresti configurare per l'applicazione on-premise per accedere al workspace?

La risposta corretta è "Utilizzare una service principal di Azure Active Directory (registrazione dell'app con credenziali client)". Una service principal è un'identità non umana utilizzata dalle applicazioni, dai servizi e dagli strumenti di automazione per accedere alle risorse di Azure. Offre un controllo granulare sulle autorizzazioni e può essere gestita centralmente, riducendo il sovraccarico amministrativo legato al ricambio del personale e alla gestione delle credenziali individuali. Le identità gestite (Managed Identities) sono ottime per le risorse di Azure, ma non sono direttamente utilizzabili da applicazioni on-premise senza un componente aggiuntivo che le emuli o le estenda, rendendole meno adatte in questo scenario. I Personal Access Token (PAT) sono associati a un singolo utente e sono difficili da gestire in un ambiente con più applicazioni e personale, aumentando il rischio di problemi di sicurezza e di gestione delle credenziali.