Вы развернули Logic App, который вызывает Azure Function (с определением OpenAPI), обращающуюся к учетной записи хранения Azure Blob. Все ресурсы защищены с помощью Azure AD. Logic App должен безопасно обращаться к хранилищу Blob, и все удостоверения Azure AD должны сохраняться, даже если Logic App будет удален. Какой вариант следует выбрать?

Управляемое удостоверение, назначаемое пользователем, является правильным выбором, поскольку оно позволяет Logic App безопасно аутентифицироваться в Azure Blob Storage, используя удостоверение Azure AD. Поскольку оно назначается пользователем, оно существует независимо от жизненного цикла Logic App, что соответствует требованию сохранения удостоверения даже после удаления Logic App. Назначение управления доступом на основе ролей (RBAC) этому удостоверению предоставляет ему необходимые разрешения для доступа к хранилищу Blob. Создание настраиваемой роли Azure AD и ее назначение учетной записи хранения Azure Blob не предоставляет удостоверения для Logic App. Создание Azure Key Vault и выдача клиентского сертификата или создание управляемого удостоверения, назначаемого системой, и выдача клиентского сертификата не являются предпочтительными методами для аутентификации между службами Azure, так как управляемые удостовеверения предоставляют более простой и безопасный способ. Создание настраиваемой роли Azure AD и назначение RBAC также не предоставляет удостоверения для Logic App.