azure - 尽管服务主体也有凭据，但 Azure Active Directory 应用程序凭据的用途是什么

Question

Azure Active Directory 具有应用程序和服务主体。

https://learn.microsoft.com/en-us/azure/active-directory/develop/app-objects-and-service-principals

两个对象似乎都有凭据。新-AzureADApplicationPasswordCredential新-AzureADServicePrincipalPasswordCredential

如果服务主体和应用程序对象都有凭据(例如密码)，则使用哪一个进行身份验证？如果使用服务主体的凭据，那么应用程序对象的凭据的用途是什么？当服务主体没有凭证时是否用于回退？

我读了这个问题，但我无法理解应用程序的密码和服务主体的密码之间的区别。 Authentication difference between using AAD app key and Service Principal Password

Answer 1

这两个密码都可以用于验证，但是服务主体的密码只能用于其所在租户中的验证，应用程序的密码可以用于所在租户中的所有验证其服务主体实例位于。

服务主体只是特定租户中应用程序的一个实例，当租户同意应用程序时，azure 会将其作为企业应用程序(即服务主体)安装在租户中。不同租户中可以有多个服务主体，但应用程序是唯一的。