地端 Server1 託管著 IIS 下的 ASP.NET 應用程式 App1。您計畫將 App1 容器化並部署到 Azure App Service；容器映像將儲存在名為 ACR1 的 Azure Container Registry 中。使用 Azure Migrate 的 App Containerization 工具時，您必須授予該工具將映像推送到 ACR1 所需的最低權限。該工具應使用哪種憑證類型？

當使用 Azure Migrate 的 App Containerization 工具將應用程式容器化並推送到 Azure Container Registry (ACR) 時，建議使用 Microsoft Entra 服務主體來提供最低權限。服務主體允許您精細地控制權限，確保工具只能執行將映像推送到 ACR1 所需的操作，而不會授予過多的權限。 受控識別通常用於 Azure 資源之間的安全通訊，而不是用於從地端工具進行驗證。ACR1 的管理員使用者帳戶具有過高的權限，不符合最低權限原則。Microsoft Entra 使用者帳戶雖然可以運作，但通常不建議用於自動化或服務，因為它們與特定使用者綁定，且可能需要互動式登入。