Um aplicativo registrado no Azure AD deve acessar segredos do Azure Key Vault em nome dos usuários. Se você configurar uma permissão delegada e conceder consentimento de administrador, isso atende ao requisito?

Não, uma permissão delegada com consentimento de administrador não atende a esse requisito. Permissões delegadas permitem que um aplicativo atue em nome de um usuário, usando as permissões desse usuário. No entanto, para acessar segredos do Azure Key Vault, o aplicativo em si precisa ter permissão para acessá-los, não apenas o usuário. O Key Vault usa um modelo de controle de acesso baseado em função (RBAC) ou políticas de acesso para conceder permissões diretamente a entidades de serviço (representando aplicativos) ou usuários. Para que o aplicativo acesse segredos, ele precisaria de uma permissão de aplicativo (App-only permission) concedida diretamente à sua entidade de serviço no Key Vault, ou a entidade de serviço do aplicativo precisaria ser adicionada a uma política de acesso do Key Vault com as permissões necessárias.