Verwaltete Identität

Problem

Ihre Azure-Anwendung muss Dateien aus Azure Storage lesen. Die Konfiguration mit: CLIENT_ID CLIENT_SECRET erzeugt ein weiteres Secret, das gespeichert, geschützt und regelmäßig erneuert werden muss.

Lösung — Verwaltete Identität

Azure gibt dem Workload eine Identität und verwaltet seine Anmeldeinformationen.

Anwendung
    ↓ ihre Identität
Microsoft Entra ID
    ↓ stellt ein Zugriffstoken für Azure Storage aus
Anwendung
    ↓ sendet das Token mit ihrer Dateianfrage
Azure Storage

Sie erteilen der Identität Berechtigungen, anstatt Anmeldeinformationen in der Anwendung zu speichern.

Kerngedanke: Verwaltete Identitäten ermöglichen die Authentifizierung von Azure-Workloads ohne anwendungsverwaltete Geheimnisse.