在Azure中使用托管身份可直接在应用程序代码中存储凭据：
1。改进的安全性：托管身份消除了在应用程序代码中存储凭据(例如密码或连接字符串)的需求。这大大降低了凭证泄漏和暴露的风险，因为开发人员或管理员甚至无法获得凭证[1] [2] [3]。
2。简化的凭证管理：Azure自动管理托管身份的生命周期，包括创建，旋转和凭证的删除。这消除了手动证书管理的负担，减少了人为错误的风险和频繁秘密旋转的需求[3] [5]。
3。增强身份验证：托管身份可以对支持Azure AD身份验证的任何Azure资源进行身份验证。通过通过Azure RBAC分配适当的角色，您可以控制对资源的访问，而无需手动管理凭据[1] [2] [3]。
4。成本效率：没有用于使用托管身份的额外费用，这使其成为管理凭证的经济有效解决方案[1] [2] [7]。
5。粒状访问控制：托管身份支持基于角色的访问控制(RBAC)，允许精细的权限管理。这样可以确保使用适当级别的访问级别[3] [5]安全访问资源。
6。降低了妥协的风险：即使攻击者获得了对应用程序环境的访问，他们也无法利用凭据，因为它们在代码中不存储或访问[5]。
总体而言，托管身份提供了一种安全，高效且可扩展的方式来管理对Azure资源的访问，而无需直接在代码中存储凭据的风险。
引用：
[1] https://www.varonis.com/blog/azure-managed-istentities
[2] https://azure-training.com/2022/01/05/what-are-managed-indistities-indistities-for-azure-resources/
[3] https://www.techtarget.com/searchcloudcomputing/tip/managed-indistity-indistity-ves-service-principal-for-azure-apps
[4] https://sqlkover.com/why-managed-indistities-ane-awesome/
[5] https://stackoverflow.com/questions/61069046/why-should-i-i-is-managed-istentity
[6] https://learn.microsoft.com/en-us/entra/enteity/managed-indiestities-indentities-indiesities-iendites-iendity-siondity-resources/overview-for-developers
[7] https://learn.microsoft.com/en-us/entra/indentity/managed-indentities-indentities-ientities-azure-resources/overview
[8] https://docs.azure.cn/en-us/entra/indentity/managed-indentities-indiestities-indiesities-iendities-iendity-siondity-managed-indidity-nendity-best-practice-ractice-racmendations
[9] https://www.linkedin.com/pulse/what-managed-indistities-indistities-ientities-iendities-azure-resources-sardar-mudassar-ali-khan-
[10] https://www.youtube.com/watch?v=evhkgwswqia