Azureで管理されたアイデンティティを使用すると、アプリケーションコードに直接資格情報を保存する上でいくつかの利点があります。
1。セキュリティの改善：マネージドアイデンティティは、アプリケーションコード内でパスワードや接続文字列などの資格情報を保存する必要性を排除します。これにより、資格情報には開発者や管理者がアクセスできないため、資格情報の漏れと露出のリスクが大幅に軽減されます[1] [2] [3]。
2。簡略化された資格管理：Azureは、作成、回転、資格情報の削除など、管理されたアイデンティティのライフサイクルを自動的に管理します。これにより、手動の資格管理の負担が取り除かれ、人為的エラーのリスクと頻繁な秘密の回転の必要性が減ります[3] [5]。
3。認証の拡張：マネージドアイデンティティは、Azure Ad AuthenticationをサポートするAzureリソースに認証できます。 Azure RBACを介して適切な役割を割り当てることにより、資格情報を手動で管理する必要なく、リソースへのアクセスを制御できます[1] [2] [3]。
4。コスト効率：マネージドアイデンティティを使用するための追加料金はありません。資格情報を管理するための費用対効果の高いソリューション[1] [2] [7]。
5。粒状アクセス制御：マネージドアイデンティティは、微調整された権限管理を可能にするロールベースのアクセス制御(RBAC)をサポートします。これにより、リソースが安全に、適切なアクセスレベルでアクセスできるようになります[3] [5]。
6.妥協のリスクの低下：攻撃者がアプリケーション環境へのアクセスを獲得したとしても、コード内に保存またはアクセスできないため、資格情報を活用することはできません[5]。
全体として、マネージドアイデンティティは、コードに直接資格情報を保存することに関連するリスクなしに、Azureリソースへのアクセスを管理するための安全で効率的でスケーラブルな方法を提供します。
引用：
[1] https://www.varonis.com/blog/azure-managed-identities
[2] https://azure-training.com/2022/01/05/what-are-managed-identities-for-azure-resources/
[3] https://www.techtarget.com/searchcloudcomputing/tip/manage-identity-vs-service-for-azure-apps
[4] https://sqlkover.com/why-managed-identities-are-awesome/
[5] https://stackoverflow.com/questions/61069046/why-should-iuse-managed-identity
[6] https://learn.microsoft.com/en-us/entra/identity/manage-identities-azure-resources/overview-for-developers
[7] https://learn.microsoft.com/en-us/entra/identity/manage-identities-azure-resources/overview
[8] https://docs.azure.cn/en-us/entra/identity/manage-identities-azure-resources/managed-identity-best-practice-recommendations
[9] https://www.linkedin.com/pulse/what-managed-identities-azure-resources-sardar-ali-khan-
[10] https://www.youtube.com/watch？v = evhkgwswqia