Supervisión y protección de identidades de carga de trabajo: Workload ID Premium, identidades de carga de trabajo riesgosas y Conditional Access para identidades de carga de trabajo

Las identidades de carga de trabajo (workload identities) son las identidades que usa el software: entidades de servicio para aplicaciones e identidades administradas para recursos de Azure. A menudo tienen permisos poderosos, no hacen MFA y nadie nota cuando se comportan mal, lo que las convierte en objetivos atractivos. Los atacantes que roban un secreto de cliente de un repositorio de código pueden iniciar sesión como la aplicación y usar sus permisos en silencio.