Simplificar la administración de identidades para sus aplicaciones y servicios

¿Qué son las identidades de carga de trabajo?

Una identidad de carga de trabajo hace referencia a un identificador único asociado a una carga de trabajo. Una carga de trabajo, en este contexto, hace referencia a una aplicación, servicio, script o contenedor. Las identidades de carga de trabajo se usan para autenticar y acceder a otros servicios y recursos del sistema.

¿Por qué las cargas de trabajo tienen identidades?

Mientras que a los usuarios humanos se les suele asignar una única identidad, utilizada para acceder a una amplia gama de recursos, las cargas de trabajo pueden administrar de forma segura y eficaz varios conjuntos de credenciales para acceder a diferentes recursos y completar tareas vitales.

Las identidades de carga de trabajo facilitan la administración, el seguimiento y el control del acceso a la carga de trabajo en un sistema, mejorando la seguridad, el rendimiento y la administración de los recursos.

Aplicación

La representación global de su aplicación para usarla en todos los inquilinos: describe cómo se emiten los tokens, los recursos a los que puede acceder su aplicación y las acciones que puede realizar.

Entidad de servicio

Representación local, o instancia, de una aplicación en un inquilino específico. Define lo que la aplicación puede hacer realmente en un inquilino concreto, quién puede acceder a la aplicación y a qué recursos puede acceder la aplicación.

Identidad administrada

Un tipo de entidad de servicio que proporciona una identidad, administrada automáticamente por Microsoft Entra ID, para que las aplicaciones la usen al conectarse a los recursos.