本番スロットとステージングスロットを持つAzure App Serviceを実行しています。アプリは、アプリ設定のKey Vault参照を使用してAzure Key Vaultからシークレットを読み取ります。スロットスワップでKey Vaultアクセス変更が不要になるように、両方のスロットがKey Vaultにアクセスするときに同じIDを使用する必要があります。どうすればよいですか？

ユーザー割り当てマネージドIDは、複数のリソースに割り当てて、それらのリソースが同じIDでAzureサービスに認証できるようにします。本番スロットとステージングスロットの両方に同じユーザー割り当てマネージドIDをアタッチし、そのIDにKey Vaultへのアクセス権を付与することで、スロットスワップ時にIDとアクセス権の変更が不要になります。これにより、Key Vaultへのアクセスが中断されることなく、シームレスなスワップが可能になります。 システム割り当てマネージドIDは、リソースごとに固有であり、スロットスワップ時にIDが変更されるため、Key Vaultへのアクセスが中断される可能性があります。Key Vaultでプリンシパル名にアクセス権を付与する方法は、マネージドIDのセキュリティ上の利点を損なう可能性があります。Key Vault参照構文でクライアントIDを指定する方法は、ユーザー割り当てマネージドIDを使用する際のオプションの一つですが、必須ではありません。