Quelle chaîne d'autorisation doit être ajoutée à la ligne CS07 de ConfigureSSE.ps1 pour respecter la politique de sécurité ?

L'option correcte est "--PermissionsToKeys wrapkey, unwrapkey, get". Pour le chiffrement côté service avec des clés gérées par le client (Customer-Managed Keys - CMK) dans Azure Key Vault, les opérations nécessaires sur la clé sont l'encapsulation (wrapkey) et le déchiffrement (unwrapkey) de la clé de chiffrement de données (DEK). L'autorisation 'get' est également requise pour récupérer les propriétés de la clé. Les options impliquant "PermissionsToCertificates" sont incorrectes car il s'agit de clés, non de certificats. Les options incluant "create, encrypt, decrypt" sont incorrectes car "create" n'est pas nécessaire pour une clé existante utilisée pour CMK, et "encrypt/decrypt" sont des opérations directes sur les données, alors que CMK utilise "wrapkey/unwrapkey" pour protéger la DEK.