Semplificare la gestione delle identità per app e servizi

Che cosa sono le identità del carico di lavoro?

Un'identità del carico di lavoro fa riferimento a un identificatore univoco associato a un carico di lavoro. Un carico di lavoro, in questo contesto, fa riferimento a un'applicazione, un servizio, uno script o un contenitore. Le identità del carico di lavoro vengono usate per autenticare e accedere ad altri servizi e risorse di sistema.

Perché i carichi di lavoro hanno identità?

Mentre agli utenti umani viene in genere assegnata una singola identità, usata per accedere a un'ampia gamma di risorse, i carichi di lavoro possono gestire in modo sicuro ed efficiente più set di credenziali per accedere a diverse risorse e completare attività essenziali.

Le identità del carico di lavoro semplificano la gestione, la verifica e il controllo dell'accesso dei carichi di lavoro in un sistema, migliorando la sicurezza, le prestazioni e la gestione delle risorse.

Applicazione

Rappresentazione globale dell'applicazione da usare in tutti i tenant. Descrive il modo in cui vengono rilasciati i token, le risorse a cui l'applicazione può accedere e le azioni che può eseguire.

Entità servizio

Rappresentazione o istanza locale di un'applicazione in un tenant specifico. Definisce le operazioni effettivamente eseguite dall'app in un tenant specifico, gli utenti autorizzati ad accedere all'app e le risorse a cui l'app può accedere.

Identità gestita

Tipo di entità servizio che fornisce un'identità, gestita automaticamente da Microsoft Entra ID, da usare per le applicazioni per la connessione alle risorse.