簡化您應用程式和服務的身分識別管理

什麼是工作負載身分識別?

工作負載識別是指與工作負載相關聯的唯一識別碼。在此內容中，工作負載是指應用程式、服務、指令碼或容器。工作負載身分認證是用來驗證和存取其他系統服務和資源。

為什麼工作負載有身分識別?

使用者通常被指派單一身分識別，用來存取廣泛的資源，但工作負載可以安全且有效率地處理多組認證，以存取不同的資源並完成重要工作。

工作負載身分識別可讓管理、追蹤和控制系統中工作負載的存取更輕鬆，改善安全性、效能和資源管理。

應用程式

跨所有租用戶使用的應用程式的全域表示法—它會描述權杖的發行方式、您的應用程式可以存取的資源，以及它可以採取的動作。

服務主體

特定租用戶中應用程式的本機表示法或執行個體。它會定義應用程式實際可在特定租用戶中執行的工作、誰可以存取應用程式，以及應用程式可以存取的資源。

受控識別

一種類型的服務主體，提供身分識別 (由 Microsoft Entra ID 自動管理)，供應用程式在連接至資源時使用。