Azure Fundamentals (AZ-900)IDと資源の管理範囲オリジナル・公式資料照合難易度
Azure上のアプリから、Entra認証に対応するStorageへ接続する。コードへ長期パスワードを入れずに認証する選択肢はどれか。
A
アプリ内の設定ファイルへ同じ長期パスワードを移す
保存場所を変えただけで長期秘密の管理は残る。
B
マネージドIDを有効にすれば全Storageへ自動で管理権限が付くとする
IDの認証と対象への権限付与は別であり、必要な認可を設定する。
C
利用者個人の管理者IDを全アプリで共有する
個人の資格情報の共有と過大な権限を招き、ワークロードIDの利用目的に合わない。
D
マネージドIDを用い、必要なStorage権限を割り当てる★ 正解
サービスのIDでトークンを得られるが、対象資源への適切な認可も必要である。
解説
サービスのIDでトークンを得られるが、対象資源への適切な認可も必要である。
根拠資料・確認情報
対応範囲：AZ-900（2026-07-20版）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。