Ao conceder a um aplicativo ASP.NET Core acesso a segredos no Azure Key Vault usando o princípio do menor privilégio, qual permissão de segredo deve ser atribuída na política de acesso do Key Vault?

A permissão "Obter" (Get) é a única necessária para um aplicativo ASP.NET Core acessar segredos específicos no Azure Key Vault. O princípio do menor privilégio dita que você deve conceder apenas as permissões essenciais para a funcionalidade. O aplicativo precisa ler o valor de um segredo, e a permissão "Obter" permite exatamente isso. A opção "Somente Listar" (List) não é suficiente porque permite apenas listar os nomes dos segredos, mas não recuperar seus valores. A opção "Obter e Listar" concede mais privilégios do que o necessário, violando o princípio do menor privilégio, pois o aplicativo geralmente não precisa listar todos os segredos, apenas acessar aqueles que lhe são atribuídos.