Azure 诊断设置（经典）UserObjectId 与 AuthorizationDetail 中的 principalId 之间有什么区别

Question

在 azure 诊断设置（经典）版本 2 中，UserObjectId 和 principals->AuthorizationDetail 字段中的 ID 有什么区别

谢谢

Answer 1

UserObjectId：您可以将其理解为用户的唯一标识标识符。

主体 ID：在 Azure AD 中，用户、组或服务主体都可以称为 Azure AD 主体。我不确定您的主要 id 专门指的是什么。我的理解，你说的principal id应该是指service principal id。服务主体分为三种类型：应用程序、托管标识和遗留。通常我会将服务主体视为已授予某些权限的应用程序。

所以，我认为用户对象 id 和服务主体 id 之间的区别在于，一个用于标识用户，另一个用于标识应用程序。