여러 위치에 배포될 POS(Point-of-Sale) 솔루션을 설계하고 있습니다. 각 위치에는 Standard 계층의 Azure Databricks 작업 영역에 인증해야 하는 여러 온프레미스 애플리케이션이 호스팅됩니다. 이 솔루션은 직원의 이직 및 자격 증명 관리와 관련된 관리 오버헤드를 최소화해야 합니다. 온프레미스 애플리케이션이 작업 영역에 액세스하도록 구성해야 하는 인증 방법은 무엇입니까?

Azure AD 서비스 주체는 온프레미스 애플리케이션이 Azure Databricks 작업 영역에 안전하게 인증하고 액세스할 수 있도록 하는 가장 적절한 방법입니다. 서비스 주체는 애플리케이션에 할당되는 ID로, 사용자 자격 증명과 독립적으로 관리됩니다. 이는 직원 이직 시 자격 증명을 업데이트할 필요가 없어 관리 오버헤드를 최소화합니다. 관리 ID는 Azure 리소스에만 사용할 수 있으므로 온프레미스 애플리케이션에는 적합하지 않습니다. 개인용 액세스 토큰(PAT)은 개별 사용자에게 연결되므로 관리 오버헤드가 크고 보안 위험이 높습니다.