Conceito e mecanismo
Uma solução de IA inclui recurso, endpoint, modelo ou serviço, identidade e contrato de utilização. Autenticação identifica o chamador; autorização determina o que esse principal pode fazer. Identidade gerida reduz a distribuição de segredos, mas exige permissões adequadas. No Azure OpenAI clássico, gerir o recurso e executar inferência com Microsoft Entra são capacidades distintas: verifica Actions, DataActions e âmbito. Um teste com o token pessoal do programador não comprova o acesso da aplicação. Num percurso privado, confirma DNS, conectividade e política de rede a partir do runtime real antes de interpretar erros de autenticação. A região, versão, tipo de deployment e capacidade devem constar da configuração aprovada.
Aplicação guiada
Numa release fictícia de APS, começa por separar resolução de nomes, ligação, identidade, autorização e capacidade. Regista request IDs sem guardar credenciais. HTTP 429 exige ler a resposta e observar rajadas, concorrência e limites; a média por minuto pode esconder uma janela curta saturada. Respeita indicações de espera quando existam e usa retries limitados com backoff e jitter. Define também métricas de qualidade, porque HTTP 200 e baixa latência não garantem respostas corretas. Containers exigem avaliação específica de conectividade e faturação, incluindo condições de opções disconnected. O handover deve indicar responsáveis, limites de custo, rotação de segredos legados, alertas e critérios para reverter uma alteração.
A rede funciona, o token pessoal recebe 200 e a identidade gerida recebe 403: compara os principais e as permissões de dados antes de alterar capacidade.
Armadilhas comuns
Contributor como inferência garantida; DNS privado como autorização; 429 como uma única causa; filtro de segurança como verificação factual.
Tópicos relacionados: Geração, grounding e avaliação · Agentes, ferramentas e controlo · Visão, métricas e ciclo de vida
Diagnostica por camada e entrega uma configuração reproduzível com operação definida.
Referência: Foundry Tools authentication · AI-102 historical skills measured 2025-12-23; exam retired 2026-06-30