オンプレミスの Server1 は、IIS で ASP.NET アプリ App1 をホストしています。App1 をコンテナ化し、Azure App Service にデプロイする予定です。コンテナイメージは、ACR1 という名前の Azure Container Registry に保存されます。Azure Migrate の App Containerization ツールを使用して、イメージを ACR1 にプッシュするために必要な最小限の特権をツールに付与する必要があります。ツールはどの資格情報タイプを使用すべきですか？

Azure Migrate の App Containerization ツールは、コンテナイメージを Azure Container Registry (ACR) にプッシュするために Microsoft Entra サービスプリンシパルを使用します。サービスプリンシパルは、アプリケーションやサービスが Azure リソースにアクセスするために使用するセキュリティIDであり、最小限の特権の原則に従って必要な権限のみを付与できます。 マネージド ID は Azure リソースに特化しており、このシナリオのようなオンプレミスツールには直接適用できません。ACR1 の管理者ユーザーアカウントは、過剰な権限を持つため、最小限の特権の原則に反します。Microsoft Entra ユーザーは、通常、人間が対話的に使用するものであり、自動化されたツールには適していません。