Lors de l'octroi d'un accès à une application ASP.NET Core aux secrets dans Azure Key Vault en utilisant le principe du moindre privilège, quelle permission de secret doit être attribuée dans la politique d'accès de Key Vault ?

Pour le principe du moindre privilège, une application ASP.NET Core n'a généralement besoin que de la permission Get pour récupérer les secrets individuels dont elle a besoin pour fonctionner. La permission List permettrait à l'application de lister tous les secrets disponibles dans le Key Vault, ce qui va au-delà de ce qui est nécessaire pour accéder à des secrets spécifiques et enfreint le principe du moindre privilège. Accorder à la fois Get et List est également excessif, car List n'est pas requise pour l'opération de récupération de secrets individuels.