(Se ha hecho una pregunta de veta similarantes d pero tanto la pregunta como la respuesta aceptada no proporcionan el detalle que estoy buscando)

Con la intención de ejecutar un servicio web asmx bajo una cuenta de dominio dedicada, ¿cuáles son las escenarios de uso y / opros y contra de usar un grupo de aplicaciones con la identidad de la cuenta de dominio versus suplantación?

Tenemos 3 pequeños servicios web internos que se ejecutan con una carga relativamente baja y nos gustaría cambiarlos para que se ejecuten en sus propias cuentas de dominio (con el propósito de seguridad integrada con SQL Server, etc.). Parece que tengo la opción de crear grupos de aplicaciones dedicados para cada aplicación, o tener un solo grupo de aplicaciones para todas las aplicaciones y usar la suplantación en cada una.

Entiendo que los grupos de aplicaciones proporcionan aislamiento al proceso de los trabajadores y existen consideraciones para el rendimiento cuando se usa la suplantación, sin embargo, aparte de eso, ¿qué otra cosa dictaría la opción correct