Вы разрабатываете приложение Azure Functions, которое будет считывать журналы активности для подписки. Вам нужен подход к аутентификации для приложения-функции, который минимизирует административные издержки. Какой вариант аутентификации вы порекомендуете?

Управляемые удостоверения, назначаемые системой, являются оптимальным выбором, поскольку они предоставляют удостоверение Azure AD для приложения-функции без необходимости управления учетными данными. Azure автоматически создает, обновляет и удаляет это удостоверение, что значительно снижает административные издержки. Корпоративное приложение, зарегистрированное в Azure AD, и регистрация приложения в Azure AD требуют ручного управления секретами или сертификатами, что увеличивает административную нагрузку. Подписи общего доступа (SAS) не подходят для аутентификации приложения-функции к Azure AD и ресурсам, таким как журналы активности, поскольку они используются для делегирования ограниченного доступа к ресурсам хранилища.