¿Qué cadena de permisos se debe añadir en la línea CS07 de ConfigureSSE.ps1 para cumplir la política de seguridad?

La respuesta correcta es "—PermissionsToKeys wrapkey, unwrapkey, get". Para cumplir con la política de seguridad que requiere el uso de claves para cifrar y descifrar datos, se necesitan los permisos wrapkey (para cifrar) y unwrapkey (para descifrar) sobre las claves (Keys). El permiso get es necesario para recuperar la clave. Las opciones que incluyen PermissionsToCertificates son incorrectas porque la política se refiere a claves, no a certificados. Las opciones con create, encrypt, decrypt son incorrectas porque encrypt y decrypt son operaciones de datos, no de gestión de claves, y create no es necesario para las operaciones de cifrado/descifrado existentes.