Stai sviluppando un'app Funzioni di Azure che leggerà i log delle attività per una sottoscrizione. Desideri un approccio di autenticazione per l'app per le funzioni che riduca al minimo il sovraccarico amministrativo. Quale opzione di autenticazione dovresti consigliare?

Le identità gestite assegnate dal sistema sono la scelta migliore perché Azure gestisce automaticamente il ciclo di vita dell'identità, eliminando la necessità di gestire credenziali, chiavi o certificati. Questo riduce significativamente il sovraccarico amministrativo. L'app Funzioni di Azure può quindi autenticarsi direttamente con i servizi Azure (come i log delle attività) utilizzando questa identità. Un'applicazione aziendale registrata in Azure AD e una registrazione dell'applicazione in Azure AD richiederebbero la gestione manuale di segreti client o certificati, aumentando il sovraccarico amministrativo. Le firme di accesso condiviso (SAS) sono tipicamente utilizzate per l'accesso a risorse di archiviazione specifiche e non sono un meccanismo di autenticazione generale per un'app Funzioni di Azure che accede ai log delle attività.