Eine in Azure AD registrierte Anwendung muss im Namen von Benutzern auf Azure Key Vault-Geheimnisse zugreifen. Wenn Sie eine delegierte Berechtigung konfigurieren und die Administratorzustimmung erteilen, erfüllt dies die Anforderung?

Nein, das Konfigurieren einer delegierten Berechtigung und das Erteilen der Administratorzustimmung allein erfüllt die Anforderung nicht. Delegierte Berechtigungen ermöglichen es einer Anwendung, im Namen eines Benutzers auf Ressourcen zuzugreifen, aber der Zugriff auf Azure Key Vault erfordert zusätzlich eine Zugriffsrichtlinie, die direkt im Key Vault konfiguriert wird. Diese Richtlinie muss der Dienstprinzipal-ID der Anwendung oder einer Sicherheitsgruppe, der die Anwendung angehört, spezifische Berechtigungen (z. B. "Get", "List" für Geheimnisse) zuweisen. Ohne diese explizite Key Vault-Zugriffsrichtlinie kann die Anwendung, selbst mit delegierten Berechtigungen, nicht auf die Geheimnisse zugreifen.