Debe permitir que un usuario específico agregue y elimine certificados en un Azure Key Vault siguiendo el principio de privilegio mínimo. ¿Qué opción debe usar?

Una política de acceso de Key Vault es la opción correcta porque permite asignar permisos granulares directamente a usuarios, grupos o aplicaciones para realizar operaciones específicas (como agregar y eliminar certificados) dentro de un Key Vault. Esto adhiere al principio de privilegio mínimo al otorgar solo los permisos necesarios para la tarea. Azure Policy se utiliza para hacer cumplir estándares y evaluar el cumplimiento, no para asignar permisos de acceso directo a recursos. Azure AD PIM se enfoca en la administración de acceso con privilegios Just-In-Time y no es el mecanismo principal para asignar permisos persistentes a Key Vault. Azure DevOps es una plataforma para el desarrollo y la implementación de software, no para la gestión de acceso a Key Vault.