Je hebt een Azure-abonnement met vier virtuele machines. Je wilt dat de VM's één identiteit delen waarvan de referenties automatisch worden beheerd en waaraan privileges kunnen worden toegewezen. Welk type identiteit moet je gebruiken?

Een door de gebruiker toegewezen beheerde identiteit (User-assigned managed identity) is de juiste keuze omdat deze identiteit onafhankelijk van een specifieke VM bestaat en kan worden gedeeld door meerdere Azure-resources, zoals de vier VM's in dit scenario. De referenties worden automatisch beheerd door Azure. Een door het systeem toegewezen beheerde identiteit (System-assigned managed identity) is gekoppeld aan de levenscyclus van één specifieke resource en kan niet worden gedeeld. Een service-principal is een identiteit voor toepassingen, maar het beheer van referenties is complexer en niet automatisch. Een gebruikersaccount is bedoeld voor menselijke gebruikers en niet geschikt voor geautomatiseerde toegang door VM's.