Po zarejestrowaniu aplikacji korporacyjnej w subskrypcji połączonej z dzierżawą Azure AD, który dodatkowy zasób Azure AD jest tworzony automatycznie?

Po zarejestrowaniu aplikacji korporacyjnej w Azure AD automatycznie tworzona jest jednostka usługi (service principal). Jednostka usługi to tożsamość bezpieczeństwa używana przez aplikacje, usługi i narzędzia do uzyskiwania dostępu do zasobów Azure AD i innych usług Azure. Reprezentuje ona konkretną instancję aplikacji w danej dzierżawie. Certyfikat X.509 jest używany do uwierzytelniania, ale nie jest automatycznie tworzony jako oddzielny zasób Azure AD w tym kontekście. Tożsamość zarządzana (managed identity) to specjalny rodzaj jednostki usługi, ale nie jest tworzona automatycznie przy każdej rejestracji aplikacji, a raczej jest konfigurowana dla zasobów Azure. Konto użytkownika jest przeznaczone dla osób, a nie dla aplikacji.