Vous avez créé un Azure Key Vault nommé Vault5 (USA Ouest, groupe de ressources RG1). Vous devez utiliser Vault5 pour activer Azure Disk Encryption sur VM1 et vous assurer que la machine virtuelle peut être sauvegardée à l'aide d'Azure Backup. Quel paramètre de Key Vault devez-vous configurer ?

Pour qu'Azure Disk Encryption puisse utiliser Vault5 et qu'Azure Backup puisse sauvegarder la machine virtuelle, vous devez configurer les stratégies d'accès de Key Vault. Les stratégies d'accès définissent les autorisations accordées aux utilisateurs, aux applications et aux services Azure pour effectuer des opérations sur les clés, les secrets et les certificats stockés dans le Key Vault. Dans ce cas, vous devrez accorder les autorisations nécessaires à Azure Disk Encryption pour chiffrer les disques et à Azure Backup pour accéder aux clés de chiffrement afin de pouvoir restaurer la machine virtuelle. Les secrets stockent des informations sensibles comme les mots de passe, les clés API, mais ne gèrent pas les autorisations d'accès au Key Vault lui-même. Les clés sont les objets cryptographiques (comme les clés RSA ou ECC) utilisées pour le chiffrement, mais leur simple existence ne confère pas d'accès. Les verrous empêchent la suppression ou la modification de ressources, mais ne contrôlent pas les autorisations d'accès opérationnelles.