Tiene una suscripción de Azure con un Azure Key Vault llamado Vault1 que contiene un secreto llamado Secret1. Una aplicación está registrada en Azure Active Directory. ¿Qué acción otorga permiso a la aplicación para usar Secret1?

La respuesta correcta es "En Azure Key Vault, cree una política de acceso". Para que una aplicación acceda a un secreto en Azure Key Vault, debe tener permisos explícitos configurados a través de una política de acceso dentro del Key Vault. Esta política define qué entidades (como aplicaciones o usuarios) pueden realizar qué operaciones (como obtener, listar o establecer) en secretos, claves o certificados específicos. Crear un rol en Azure AD no otorga acceso directo a los secretos de Key Vault; los roles de Azure AD se utilizan para la administración de Azure AD en sí. Crear una clave en Azure Key Vault es una acción para generar una clave criptográfica, no para otorgar permisos. Habilitar el Proxy de aplicación de Azure AD es para publicar aplicaciones web internas de forma segura para usuarios externos, y no está relacionado con la autorización de una aplicación para acceder a secretos de Key Vault.