Sie haben einen Azure Key Vault kv1 (Standard-SKU) und werden dort programmgesteuert ein asymmetrisches Schlüsselpaar zur Ver- und Entschlüsselung speichern. Welches Client-Objekt sollte Ihre Anwendung verwenden, um das Schlüsselpaar aus dem Tresor abzurufen?

Der KeyClient ist die korrekte Wahl, da er speziell für die Verwaltung von kryptografischen Schlüsseln (wie asymmetrischen Schlüsselpaaren) in Azure Key Vault konzipiert ist. Er ermöglicht Operationen wie das Erstellen, Abrufen, Aktualisieren und Löschen von Schlüsseln sowie kryptografische Operationen wie Ver- und Entschlüsselung. Der SecretClient wird für die Verwaltung von Geheimnissen (z. B. Passwörtern, API-Schlüsseln) verwendet, nicht für kryptografische Schlüssel. Der CertificateClient ist für die Verwaltung von Zertifikaten zuständig, die Schlüssel enthalten können, aber nicht direkt für die Schlüsselverwaltung selbst. KeyVaultSettingsClient ist keine standardmäßige Client-Klasse im Azure SDK für Key Vault.