Waar moet een applicatie verbinding mee maken om security tokens op te halen?

Applicaties maken verbinding met Azure Active Directory (Azure AD) om security tokens (zoals OAuth 2.0 access tokens of OpenID Connect ID tokens) op te halen. Azure AD fungeert als de identiteitsprovider die authenticatie en autorisatie afhandelt, en deze tokens uitgeeft om toegang tot beveiligde resources te verlenen. Een Azure Storage-account is voor het opslaan van gegevens, niet voor identiteitsbeheer. Een certificaatarchief slaat certificaten op, die worden gebruikt voor encryptie en identiteitsverificatie, maar niet direct voor het uitgeven van security tokens aan applicaties. Een Azure Key Vault is voor het veilig opslaan van geheimen, sleutels en certificaten, maar is zelf geen identiteitsprovider die tokens uitgeeft.