サブスクリプションのアクティビティログを読み取る Azure Functions アプリを開発しています。管理オーバーヘッドを最小限に抑える関数アプリの認証アプローチが必要です。推奨される認証オプションはどれですか？

システム割り当てマネージド ID は、Azure リソース（この場合はFunctionsアプリ）に自動的に作成され、そのリソースのライフサイクルに紐付けられます。これにより、資格情報をコードに埋め込んだり、手動で管理したりする必要がなくなります。Functionsアプリは、このIDを使用してAzure ADで認証され、アクティビティログへのアクセスに必要な権限を付与できます。管理オーバーヘッドが最小限に抑えられるため、このシナリオに最適です。 エンタープライズアプリケーションやアプリケーション登録は、手動での登録と資格情報管理が必要となり、オーバーヘッドが増加します。SASはストレージアカウントなどのリソースへのアクセスに用いられ、Azure AD認証とは異なるメカニズムであり、アクティビティログの読み取りには適していません。