KV1 という名前の Azure Key Vault と、App1 という名前のアプリケーションをデプロイする 3 つの Web サーバーがあります。App1 が KV1 からシークレットを取得できるようにし、許可の付与数を最小限に抑え、最小特権の原則に従うには、ソリューションに何を含めるべきですか？

ユーザー割り当てマネージド ID は、複数のリソースで共有でき、ライフサイクルを個別に管理できるため、このシナリオに最適です。3つのWebサーバーはすべて同じIDを使用してKey Vaultにアクセスでき、許可の付与数を最小限に抑え、最小特権の原則に準拠します。 システム割り当てマネージド ID は、単一のAzureリソースにのみ関連付けられるため、3つのWebサーバーそれぞれに個別のIDが必要となり、管理が複雑になります。RBAC権限は、アクセス制御のメカニズムですが、Key Vaultへの認証にはマネージドIDが必要です。サービスプリンシパルは、アプリケーションやサービスがAzure ADで認証するためのIDですが、マネージドIDの方がAzureリソースへのアクセス管理が容易で、資格情報の管理が不要です。