È stato creato un Azure Key Vault denominato Vault5 (Stati Uniti occidentali, gruppo di risorse RG1). È necessario utilizzare Vault5 per abilitare Azure Disk Encryption su VM1 e assicurarsi che la VM possa essere sottoposta a backup utilizzando Azure Backup. Quale impostazione di Key Vault è necessario configurare?

Per consentire ad Azure Disk Encryption di utilizzare Vault5 e ad Azure Backup di eseguire il backup della VM, è necessario configurare i Criteri di accesso (Access Policies) del Key Vault. Specificamente, è necessario concedere le autorizzazioni necessarie all'applicazione Azure Disk Encryption e al servizio Azure Backup per accedere a chiavi e segreti all'interno del Key Vault. Senza queste autorizzazioni esplicite, i servizi non possono interagire con il Key Vault. I Segreti e le Chiavi sono gli oggetti archiviati nel Key Vault, non le impostazioni di configurazione per l'accesso. I Blocchi (Locks) impediscono la modifica o l'eliminazione delle risorse, ma non gestiscono le autorizzazioni di accesso.