Welke aanvullende Azure AD-resource wordt automatisch aangemaakt na het registreren van een enterprise application in een abonnement dat is gekoppeld aan een Azure AD-tenant?

Wanneer je een enterprise application (bedrijfstoepassing) registreert in Azure AD, wordt er automatisch een service principal object aangemaakt. Dit object vertegenwoordigt de toepassing binnen de Azure AD-tenant en stelt de toepassing in staat om toegang te krijgen tot resources die beveiligd zijn door Azure AD. Zonder een service principal kan de toepassing niet authentiseren of autoriseren. Een X.509-certificaat kan optioneel worden gebruikt voor authenticatie, maar wordt niet automatisch aangemaakt. Een managed identity is een specifieke vorm van een service principal die wordt gebruikt door Azure-resources en wordt niet direct aangemaakt bij het registreren van een enterprise application. Een gebruikersaccount is voor menselijke gebruikers, niet voor toepassingen.