U ontwikkelt een Azure Functions-app die activiteitenlogboeken voor een abonnement zal lezen. U wilt een authenticatieaanpak voor de functie-app die de administratieve overhead minimaliseert. Welke authenticatieoptie moet u aanbevelen?

Systeemtoegewezen beheerde identiteiten (system-assigned managed identities) zijn de beste optie omdat ze automatisch worden gemaakt en beheerd door Azure, waardoor de administratieve overhead minimaal is. De identiteit is direct gekoppeld aan de functie-app en kan worden gebruikt om toegang te krijgen tot andere Azure-resources, zoals de activiteitenlogboeken, zonder dat u referenties handmatig hoeft te beheren of te roteren. Een enterprise application geregistreerd in Azure AD en een application registration in Azure AD vereisen handmatig beheer van clientgeheimen of certificaten, wat de administratieve overhead verhoogt. Shared access signatures (SAS) zijn bedoeld voor geautoriseerde toegang tot specifieke Azure Storage-resources en zijn niet geschikt voor het lezen van activiteitenlogboeken van een abonnement.