Вы разрабатываете решение для точки продаж (POS), которое будет развернуто в нескольких местах. Каждое место будет размещать несколько локальных приложений, которые должны аутентифицироваться в рабочей области Azure Databricks уровня Standard. Решение должно минимизировать административные издержки, связанные с текучестью кадров и управлением учетными данными. Какой метод аутентификации следует настроить для локального приложения для доступа к рабочей области?

Правильный ответ — использование субъекта-службы Azure Active Directory (регистрация приложения с учетными данными клиента). Субъекты-службы идеально подходят для аутентификации приложений, так как они не привязаны к конкретному пользователю, что минимизирует административные издержки при текучести кадров. Они позволяют централизованно управлять разрешениями и учетными данными, обеспечивая безопасный и масштабируемый доступ к Azure Databricks. Управляемые удостоверения (системные или пользовательские) не подходят, так как они предназначены для ресурсов Azure, а не для локальных приложений. Персональные токены доступа (PAT) привязаны к отдельным пользователям, что создает риски безопасности и высокие административные издержки при увольнении сотрудников или изменении ролей.