Votre organisation standardise la gestion des secrets sur des dizaines d'abonnements et souhaite un contrôle centralisé basé sur les rôles à l'aide de groupes Azure AD. La sécurité exige également que personne ne puisse supprimer définitivement des secrets ou des clés, et qu'un sous-ensemble de clés cryptographiques réside dans une limite HSM dédiée, validée FIPS 140-2 Niveau 3, séparée du service partagé. Que devriez-vous implémenter pour répondre à toutes les exigences avec un minimum de frais opérationnels ?

Cette option est correcte car elle répond à toutes les exigences. Azure Key Vault avec Azure RBAC pour le plan de données offre un contrôle d'accès centralisé basé sur les rôles via des groupes Azure AD. La suppression réversible et la protection contre la purge empêchent la suppression définitive des secrets. Azure Managed HSM fournit une isolation HSM dédiée, validée FIPS 140-2 Niveau 3, pour les clés cryptographiques sensibles, répondant aux exigences de sécurité. Les autres options échouent car elles ne répondent pas à toutes les exigences, comme l'absence de RBAC pour le plan de données, l'absence de protection contre la purge, ou l'incapacité de fournir une isolation HSM dédiée.