Identidades administradas: asignadas por el sistema frente a asignadas por el usuario, y asignación de roles de Azure RBAC

Las aplicaciones que se ejecutan en Azure a menudo necesitan llamar a otros servicios, como leer secretos de Azure Key Vault o archivos de una cuenta de almacenamiento. Guardar una contraseña o una clave en el código o en la configuración es riesgoso: puede filtrarse y hay que rotarla. Las identidades administradas (managed identities) resuelven esto al dar a un recurso de Azure una identidad en Microsoft Entra ID cuyas credenciales Azure crea, almacena y rota automáticamente. Tu código nunca ve un secreto.