Identidades administradas y principales de servicio

Una identidad administrada es una identidad que Azure da a un recurso para que obtenga tokens sin que nadie guarde una credencial. La asignada por el sistema nace con el recurso, solo ese recurso la usa y desaparece con él. La asignada por el usuario es un recurso aparte: se puede compartir entre varios recursos y se borra a mano.

Para la respuesta, la diferencia decide qué se contiene: retirar una compartida corta a todos los que la usan.

Un principal de servicio es la identidad de una aplicación y puede guardar un secreto: una credencial que cualquiera que la tenga puede usar desde cualquier parte. Se reconoce un uso ajeno por contraste con su rutina: esta cuenta inicia una vez al día a la misma hora y desde el mismo origen, y una excepción salta a la vista.

Cuanto más larga es la vigencia de un secreto, más tiempo sirve a quien lo copió. Se mide con las dos fechas de la tabla, en días corridos y contando los años bisiestos: entre dos fechas con un 29 de febrero en medio hay un día más de lo que parece.

Antes de contener, se mira qué depende de qué. Una identidad asignada por el usuario que usan dos recursos al mismo tiempo se vuelve punto único de fallo y de riesgo: lo que se haga con ella afecta a los dos. Se busca la fila cuyo tipo es de usuario y cuyo campo de uso nombra más de un recurso.