Qual string de permissão deve ser adicionada na linha CS07 de ConfigureSSE.ps1 para atender à política de segurança?

A opção correta é "PermissionsToKeys wrapkey, unwrapkey, get" porque a criptografia do lado do servidor (SSE) com chaves gerenciadas pelo cliente (CMK) no Azure Key Vault utiliza chaves, não certificados, para as operações de criptografia e descriptografia. As permissões wrapkey e unwrapkey são essenciais para que o serviço de armazenamento possa usar a chave para criptografar e descriptografar dados, respectivamente. A permissão get permite que o serviço recupere a chave. As opções que mencionam PermissionsToCertificates estão incorretas porque SSE com CMK usa chaves, não certificados. As opções com create, encrypt, decrypt são incorretas porque create não é necessário para o uso da chave existente, e encrypt/decrypt são operações de dados, não de gerenciamento de chaves no Key Vault para SSE.