구독에 대한 활동 로그를 읽는 Azure Functions 앱을 개발하고 있습니다. 관리 오버헤드를 최소화하는 함수 앱에 대한 인증 접근 방식을 원합니다. 어떤 인증 옵션을 권장해야 합니까?

시스템 할당 관리 ID는 Azure 리소스에 대한 인증을 간소화하고 관리 오버헤드를 최소화하는 가장 좋은 방법입니다. 함수 앱에 직접 연결되어 Azure AD에 자동으로 생성 및 관리되므로 자격 증명을 수동으로 관리할 필요가 없습니다. Azure AD에 등록된 엔터프라이즈 애플리케이션 및 애플리케이션 등록은 서비스 주체를 생성하지만, 이는 수동으로 관리해야 하는 클라이언트 비밀 또는 인증서를 필요로 하므로 관리 오버헤드가 더 큽니다. SAS(공유 액세스 서명)는 특정 스토리지 리소스에 대한 제한된 액세스를 제공하며, 활동 로그를 읽는 함수 앱의 인증 메커니즘으로는 적합하지 않습니다.