Azure MCP(Model Context Protocol) Server를 Azure Container Apps에 Entra ID(Managed Identity) 기반으로 안전하게 배포하는 실전 가이드. 기본 로컬 개발 설정과 달리 프로덕션은 강력한 보안 보증이 필요하다. 클라이언트 시크릿이나 인증서 없이 SignedAssertionFromManagedIdentity 흐름으로 Azure AD 토큰 인증만 사용하는 구조를 제안한다. Container App + Azure AD App Registration + User-Assigned Managed Identity + Azure CLI 4요소가 협력하며, 서버는 토큰 검증 + Managed Identity로 Azure API 호출, 클라이언트는 Azure AD에서 MCP 스코프 토큰을 발급받는 깔끔한 아이덴티티 분리 설계.

• •Azure MCP Server의 프로덕션급 배포 — Managed Identity 기반 시크릿리스
• •Azure Container Apps + Entra ID App Registration + User-Assigned MI + Azure CLI 아키텍처
• •SignedAssertionFromManagedIdentity 흐름으로 클라이언트 시크릿 불필요
• •API 스코프(Mcp.Tools.ReadWrite) + Azure CLI pre-authorize로 UX 간소화
• •SPN client_credentials 흐름도 지원 — CI/CD 자동화·헤드리스 에이전트용