Вы планируете развернуть веб-приложение App1 службы приложений с помощью Web Deploy. Разработчики должны иметь возможность развертывать приложение, используя свои учетные данные Azure AD, при этом соблюдая принцип наименьших привилегий. Что следует сделать?

Правильный ответ — назначить разработчикам роль Website Contributor. Эта роль предоставляет необходимые разрешения для развертывания веб-приложений (например, с использованием Web Deploy) без предоставления избыточных прав, что соответствует принципу наименьших привилегий. Назначение роли Owner предоставит разработчикам полный контроль над ресурсом, что нарушает принцип наименьших привилегий. Настройка учетных данных на уровне приложения или пользователя для FTPS не является оптимальным решением для развертывания с использованием Web Deploy и учетных данных Azure AD, так как это относится к протоколу FTP, а не к механизму развертывания Web Deploy через Azure AD.