使用ARM使用MSI设置应用程序服务访问

我应该为MSI principalId使用objectId吗?

是的,您应该使用MSI的对象ID。您可以使用Power Shell获得它。例如:

Get-AzureRmADServicePrincipal -SearchString "azure-cli-2017-04-13-02-33-36"\

或者在Azure Portal上获取它。

是使用MSI时applicationId redudant的概念。 MSDN上的文档太多了,我很难受 弄清楚该采取哪种方法,以及 使用MSI时,applicationId/secrets是冗余的。

创建MSI时,它将创建一个服务主体, applicationId 是sp的应用程序id。

是否需要TenantId?

是的,它是必需的。