Projektujesz rozwiązanie punktu sprzedaży (POS), które zostanie wdrożone w wielu lokalizacjach. Każda lokalizacja będzie hostować kilka aplikacji lokalnych, które muszą uwierzytelniać się w obszarze roboczym Azure Databricks w warstwie Standard. Rozwiązanie powinno minimalizować narzuty administracyjne związane z rotacją personelu i zarządzaniem poświadczeniami. Jaką metodę uwierzytelniania należy skonfigurować dla aplikacji lokalnej, aby uzyskać dostęp do obszaru roboczego?

Jednostka usługi Azure Active Directory (AAD) z poświadczeniami klienta jest najlepszym wyborem, ponieważ umożliwia aplikacjom uwierzytelnianie się w usługach Azure bez konieczności używania poświadczeń użytkownika. Jest to idealne rozwiązanie dla aplikacji działających w wielu lokalizacjach, minimalizując narzuty administracyjne związane z rotacją personelu i zarządzaniem poświadczeniami, ponieważ jednostka usługi jest niezależna od konkretnego użytkownika. Tożsamości zarządzane są przeznaczone dla zasobów Azure, a nie dla aplikacji lokalnych. Osobiste tokeny dostępu (PAT) są powiązane z indywidualnymi użytkownikami i nie są zalecane dla aplikacji produkcyjnych ze względu na ryzyko bezpieczeństwa i trudności w zarządzaniu przy rotacji personelu.