U ontwerpt een point-of-sale (POS)-oplossing die op meerdere locaties moet worden geïmplementeerd. Elke locatie zal verschillende on-premises applicaties hosten die moeten authenticeren bij een Azure Databricks-workspace in de Standard-tier. De oplossing moet de administratieve overhead met betrekking tot personeelsverloop en credentialbeheer minimaliseren. Welke authenticatiemethode moet u configureren voor de on-premises applicatie om toegang te krijgen tot de workspace?

Een Azure Active Directory service principal (app-registratie met client credentials) is de beste keuze. Dit biedt een veilige en beheersbare manier voor on-premises applicaties om te authenticeren bij Azure-services zoals Databricks. U kunt de service principal centraal beheren, waardoor de administratieve overhead bij personeelsverloop of credentialbeheer wordt geminimaliseerd. Managed identities zijn ontworpen voor Azure-resources, niet voor on-premises applicaties. Een Personal Access Token (PAT) is gekoppeld aan een individuele gebruiker en is niet geschikt voor applicatie-authenticatie, omdat dit problemen oplevert bij personeelsverloop en het beheer van credentials.