Identity1 hat Schlüsselberechtigungen (Get, List, Wrap, Unwrap) für KeyVault1. Welche Rolle sollten Sie zuweisen, um Identity1 dieselben Schlüsselberechtigungen für KeyVault2 unter Verwendung des Prinzips der geringsten Rechte zu gewähren?

Die Rolle "Key Vault Crypto Service Encryption User" ist die präziseste Option, um Identity1 die Berechtigungen Get, List, Wrap und Unwrap für Schlüssel in KeyVault2 zu gewähren, da sie speziell für diese Aktionen konzipiert ist. Die Rolle "Key Vault Crypto User" bietet nur Get und List, aber nicht Wrap und Unwrap. Die Rolle "Key Vault Reader" gewährt nur Leseberechtigungen für Metadaten, nicht für Schlüsseloperationen. Die Rolle "Key Vault Crypto Officer" bietet umfassendere Berechtigungen, einschließlich des Erstellens und Löschens von Schlüsseln, was über das Prinzip der geringsten Rechte hinausgeht, da Identity1 diese zusätzlichen Berechtigungen nicht benötigt.