Você tem uma assinatura do Azure com um Azure Key Vault chamado Vault1 que contém um segredo chamado Secret1. Uma aplicação está registrada no Azure Active Directory. Qual ação concede à aplicação permissão para usar Secret1?

A resposta correta é criar uma política de acesso no Azure Key Vault. As políticas de acesso do Key Vault definem quais entidades (usuários, grupos ou aplicativos) podem executar quais operações (como obter, listar, definir ou excluir) em chaves, segredos e certificados dentro do Key Vault. Para que um aplicativo registrado no Azure AD acesse um segredo no Vault1, ele deve ter uma política de acesso explícita concedida no próprio Key Vault. Criar uma função no Azure AD não concede permissão direta a segredos do Key Vault; as funções do Azure AD são para gerenciamento de identidade e acesso dentro do Azure AD. Criar uma chave no Azure Key Vault é uma operação para armazenar uma chave criptográfica, não para conceder permissões. Habilitar o Azure AD Application Proxy é para publicar aplicativos web internos com acesso seguro a usuários remotos, não para gerenciar permissões de segredos do Key Vault.