CertifyDeck¿Qué es Identidad administrada?
Identidad de Entra ID que Azure crea y mantiene para un recurso, de modo que el código se autentica ante otros servicios sin secretos.
Qué es
Una identidad administrada es una entidad de servicio especial cuyas credenciales gestiona la plataforma: el recurso (máquina virtual, App Service, Function, Logic App, área de trabajo de Azure ML, un plug-in de Dataverse) obtiene tokens de Entra ID desde el punto de conexión de metadatos de instancia y los usa para acceder a Key Vault, Storage, SQL o Azure OpenAI. Puede ser asignada por el sistema (nace y muere con el recurso) o asignada por el usuario (recurso independiente que se comparte entre varios servicios).
Cómo aparece en el examen
En el examen es la respuesta cada vez que el requisito es eliminar secretos o contraseñas del código y la configuración. Un escenario típico pide que una aplicación web lea un secreto de Key Vault sin guardar credenciales: identidad administrada más una asignación de rol o una directiva de acceso en Key Vault. En AI-300 aparece para que los trabajos de Azure ML accedan a datos; en PL-400 y AB-400, para autenticar plug-ins y flujos contra Azure sin secretos.
Lo que más se falla
Lo que más se falla: la identidad administrada solo se puede usar desde recursos que se ejecutan en Azure; crear la identidad no da acceso a nada hasta que se le asigna un rol en el recurso de destino; y la asignada por el usuario es la opción correcta cuando varios recursos deben compartir los mismos permisos o cuando la identidad debe existir antes que el recurso.
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de AZ-104 →