Você precisa permitir que um usuário específico adicione e exclua certificados em um Azure Key Vault, seguindo o princípio do menor privilégio. Qual opção você deve usar?

Uma política de acesso do Key Vault é a opção correta porque permite conceder permissões granulares diretamente a um usuário ou grupo para operações específicas (como adicionar e excluir certificados) dentro de um Key Vault. Isso adere ao princípio do menor privilégio, pois as permissões são aplicadas apenas onde são necessárias. Azure Policy é usado para impor padrões e avaliar a conformidade dos recursos, não para gerenciar permissões de acesso a recursos específicos para usuários individuais. Azure AD Privileged Identity Management (PIM) é para gerenciar, controlar e monitorar o acesso a recursos importantes na sua organização, mas não é o mecanismo direto para atribuir permissões de Key Vault. Azure DevOps é uma suíte de ferramentas para desenvolvimento e implantação de software, não relacionada ao gerenciamento de acesso a Key Vault.