Entidades de servicio y registros de aplicaciones: objetos de aplicación, secretos de cliente frente a certificados frente a credenciales federadas

Cuando un desarrollador registra una aplicación en Microsoft Entra ID, aparecen dos objetos relacionados, y el examen espera que conozcas la diferencia. El objeto de aplicación (application object) es la definición global de la aplicación. Vive solo en el tenant de origen de la aplicación, el tenant donde se registró, y describe la aplicación: su nombre, el application (client) ID, los URI de redirección, los permisos que solicita, los roles de aplicación que expone y sus credenciales. Se administra en App registrations.