CertifyDeck¿Qué es Identidades de carga de trabajo?
Identidades no humanas de Entra ID (aplicaciones, entidades de servicio e identidades administradas) con las que el software se autentica.
Qué es
Una identidad de carga de trabajo es la que usa una aplicación, un servicio o un script para acceder a recursos sin un usuario delante. En Entra ID existen tres formas: el registro de aplicación (la definición global de la app), la entidad de servicio (la instancia de esa app en un inquilino, con sus permisos y credenciales) y la identidad administrada (una entidad de servicio cuyas credenciales gestiona Azure). Se autentican con secreto, certificado o federación de credenciales de carga de trabajo, que evita almacenar secretos.
Cómo aparece en el examen
En el examen se pide elegir el tipo correcto: para un recurso de Azure que accede a Key Vault, identidad administrada; para una aplicación multiinquilino que usan otras organizaciones, registro de aplicación con entidad de servicio en cada inquilino; para una canalización de GitHub Actions, federación de credenciales. También se evalúa el acceso condicional para identidades de carga de trabajo, que permite bloquear entidades de servicio desde ubicaciones no confiables (licencia Workload Identities Premium).
Lo que más se falla
Lo que más se falla: los permisos de aplicación (sin usuario) requieren consentimiento de administrador, a diferencia de los permisos delegados; los secretos de cliente caducan y su rotación es responsabilidad del propietario; y las identidades administradas solo sirven para recursos que se ejecutan en Azure, no para código que corre fuera.
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de SC-300 →