Sua equipe de DevOps implanta pools de hosts e hosts de sessão do Azure Virtual Desktop por meio do Bicep. As credenciais de ingresso no domínio e um certificado SSL para conexão reversa devem ser fornecidos no momento da implantação sem colocar segredos no código-fonte ou em arquivos de parâmetros. Os auditores exigem que os segredos sejam recuperáveis se forem excluídos acidentalmente. Quais duas ações você deve realizar? Cada resposta correta apresenta parte da solução.

Armazenar credenciais e certificados no Azure Key Vault com soft-delete e proteção contra purga ativados é a melhor prática para gerenciar segredos. Isso garante que os segredos sejam protegidos contra acesso não autorizado e possam ser recuperados se excluídos acidentalmente, atendendo aos requisitos de auditoria. Atribuir uma identidade gerenciada atribuída pelo usuário à implantação e conceder a ela permissões de "obter" e "listar" ao Key Vault permite que a implantação Bicep acesse os segredos de forma segura, sem expor credenciais no código. A função listSecret é usada para referenciar esses segredos. As outras opções são incorretas porque expõem segredos no código, não fornecem recuperação de exclusão ou não são métodos seguros para acessar segredos durante a implantação Bicep.