Azure Blob Storage アカウントにアクセスする Azure Function (OpenAPI 定義を使用) を呼び出すロジック アプリをデプロイしました。すべてのリソースは Azure AD によって保護されています。ロジック アプリは Blob Storage に安全にアクセスする必要があり、ロジック アプリが削除されても Azure AD ID は保持される必要があります。どのオプションを選択すべきですか？

ユーザー割り当てマネージド ID は、ロジック アプリのライフサイクルとは独立して存在するため、ロジック アプリが削除されても ID は保持されます。この ID に Blob Storage へのアクセスに必要なロールベースのアクセス制御 (RBAC) を割り当てることで、安全かつ永続的なアクセスが保証されます。 Azure AD カスタム ロールはアクセス許可のセットを定義しますが、それ自体は ID ではありません。Azure Key Vault とクライアント証明書は、シークレット管理のソリューションであり、このシナリオの直接的な認証メカニズムではありません。システム割り当てマネージド ID は、リソースのライフサイクルに紐付けられるため、ロジック アプリが削除されると ID も削除され、要件を満たしません。