전자상거래 웹 앱을 구축 중이며, Azure AD를 사용한 App Service 인증으로 안전한 로그인을 위해 Azure Key Vault를 사용할 계획입니다. 전자상거래 웹 앱이 Key Vault에 안전하게 액세스할 수 있도록 무엇을 활성화해야 합니까?

전자상거래 웹 앱이 Azure Key Vault에 안전하게 액세스하려면 Managed Service Identity (MSI)를 활성화해야 합니다. MSI는 Azure 서비스가 Azure AD에서 자동으로 관리되는 ID를 갖도록 하여, 자격 증명을 코드에 저장할 필요 없이 Key Vault와 같은 다른 Azure 서비스에 안전하게 인증할 수 있게 합니다. 'az keyvault secret 명령을 실행합니다'는 Key Vault에 시크릿을 관리하는 명령줄 도구이며, 액세스 권한을 부여하는 방법이 아닙니다. 'Azure AD Connect를 활성화합니다'는 온프레미스 디렉터리와 Azure AD를 동기화하는 도구로, 앱의 Key Vault 액세스와는 관련이 없습니다. 'Azure AD 서비스 주체를 생성합니다'는 앱이 Key Vault에 액세스할 수 있는 한 가지 방법이지만, MSI는 자격 증명 관리가 필요 없는 더 안전하고 권장되는 방법입니다.