Sie haben einen Azure Key Vault mit dem Namen Vault5 (West US, Ressourcengruppe RG1) erstellt. Sie müssen Vault5 verwenden, um die Azure Disk Encryption auf VM1 zu aktivieren und sicherzustellen, dass die VM mit Azure Backup gesichert werden kann. Welche Key Vault-Einstellung sollten Sie konfigurieren?

Die korrekte Antwort ist Zugriffsrichtlinien. Um Azure Disk Encryption (ADE) auf einer VM zu aktivieren und die Sicherung mit Azure Backup zu ermöglichen, müssen spezielle Zugriffsrichtlinien im Key Vault konfiguriert werden. Diese Richtlinien erteilen Azure Disk Encryption und Azure Backup die erforderlichen Berechtigungen (z.B. zum Entschlüsseln, Wrappen und Unwrappen von Schlüsseln sowie zum Verwalten von Geheimnissen), um auf die Verschlüsselungsschlüssel und Geheimnisse im Key Vault zuzugreifen. Ohne diese expliziten Berechtigungen können weder ADE noch Azure Backup ordnungsgemäß funktionieren. Secrets und Keys sind Objekte, die im Key Vault gespeichert werden, aber keine Konfigurationen für den Zugriff auf den Key Vault selbst darstellen. Sperren (Locks) dienen dazu, Ressourcen vor versehentlichem Löschen oder Ändern zu schützen, sind aber nicht für die Gewährung von Zugriffsberechtigungen relevant.