Identidades administradas: asignadas por el sistema vs asignadas por el usuario, y reemplazo de secretos almacenados por acceso basado en tokens

Las aplicaciones a menudo necesitan llamar a otros servicios: un App Service que lee de Key Vault, una VM que escribe en Storage, una Function que consulta Azure SQL. La forma antigua era guardar una cadena de conexión, una clave o un secreto de cliente en la configuración, lo cual puede filtrarse, caducar u olvidarse en un repositorio de código. Una identidad administrada (managed identity) resuelve esto dándole al recurso de Azure su propia identidad en Microsoft Entra ID, cuyas credenciales Azure crea, almacena y rota por ti. Tu código nunca ve un secreto.