Управляемая идентификация, посвященные системе в Azure, в основном используется для рабочих нагрузок, содержащихся в одном ресурсе Azure. Вот некоторые из их основных вариантов использования:
1. Рабочие нагрузки, содержащиеся в одном ресурсе: Управляемые идентификаторы, назначенные системой, идеально подходят для приложений или услуг, которые работают на одном ресурсе Azure, таких как виртуальная машина или служба Azure App. Эта настройка упрощает аутентификацию и устраняет необходимость в управлении ручным управлением учетными данными, поскольку Azure обрабатывает создание и удаление личности, связанной с жизненным циклом ресурса [5].
2. Управление журналом и разрешениями по вопросам жизни и разрешениями. Кроме того, они гарантируют, что разрешения удаляются вместе с ресурсом, согласуясь с принципом наименьшей привилегии и снижением рисков безопасности [3].
3. Независимые личности для ресурсов: если каждый ресурс требует уникального набора разрешений или требует удаления его идентификации, когда ресурс удаляется, идентификаторы, назначенные системой, являются предпочтительным выбором. Этот подход гарантирует, что каждый ресурс имеет свою собственную идентичность, которая автоматически управляется Azure [5].
В целом, управляемая идентификация, назначенная системой, подходит для сценариев, когда жизненный цикл идентичности должен отражать жизненный опыт самого ресурса Azure.
Цитаты:
[1] https://www.techtarget.com/searchcloudcomputing/tip/managed-identity-vs-service-principal-for-azure-apps
[2] https://docs.azure.cn/en-us/automation/enable- Managed-ideity-for-automation
[3.]
[4] https://docs.azure.cn/en-us/entra/identity/managed-idedities-azure-resources/managed-idedities-faq
[5] https://learn.microsoft.com/en-us/entra/identity/managed-idedities-azure-resources/overview
[6] https://stackoverflow.com/questions/61322079/difference-between-service-principal-and-deraged-Edentities-in-azure
[7] https://www.varonis.com/blog/azure-managed-ederity
[8] https://www.red-gate.com/simple-talk/cloud/azure/azure-funct-and-user-assigned-managed-identities/