현재와 미래에 여러 Azure 가상 머신에 애플리케이션(App1)을 배포할 것입니다. 이러한 VM에 대한 요구 사항은 다음과 같습니다. Azure Key Vault, Azure Logic Apps 및 Azure SQL Database에 액세스하려면 Azure AD로 인증해야 합니다. 새 VM이 추가될 때마다 새 역할이나 자격 증명을 할당하는 것을 피해야 합니다. 비밀과 인증서는 VM에 저장해서는 안 됩니다. ID 관리 오버헤드는 최소화해야 합니다. 어떤 유형의 ID를 사용해야 합니까?

사용자 할당 관리 ID는 여러 Azure VM에 애플리케이션을 배포하고 중앙에서 ID를 관리해야 하는 시나리오에 가장 적합합니다. 이 ID는 VM과 독립적으로 생성되며 여러 리소스에 할당할 수 있습니다. 새 VM이 추가될 때마다 새 역할이나 자격 증명을 할당할 필요가 없으므로 관리 오버헤드가 줄어듭니다. 또한 비밀과 인증서가 VM에 저장되지 않아 보안이 강화됩니다. 시스템 할당 관리 ID는 VM의 수명 주기와 연결되며 단일 VM에만 할당할 수 있으므로 여러 VM에는 적합하지 않습니다. 서비스 주체는 애플리케이션이 Azure AD로 인증하는 데 사용되지만, 수동으로 자격 증명(인증서 또는 클라이언트 암호)을 관리해야 하므로 관리 오버헤드가 증가합니다.