Il tuo team DevOps distribuisce host pool e host di sessione di Azure Virtual Desktop tramite Bicep. Le credenziali di aggiunta al dominio e un certificato SSL per la connessione inversa devono essere forniti al momento della distribuzione senza inserire segreti nel codice sorgente o nei file dei parametri. I revisori richiedono che i segreti siano recuperabili se accidentalmente eliminati. Quali due azioni dovresti intraprendere? Ogni risposta corretta presenta parte della soluzione.

Archiviare le credenziali e il certificato in Azure Key Vault con soft-delete e protezione dall'eliminazione definitiva abilitate è corretto perché Key Vault è il servizio Azure standard per la gestione sicura dei segreti e le funzionalità di soft-delete e protezione dall'eliminazione definitiva garantiscono la recuperabilità dei segreti in caso di eliminazione accidentale. Assegnare un'identità gestita assegnata dall'utente alla distribuzione e concederle le autorizzazioni di get e list per il Key Vault, quindi fare riferimento ai segreti utilizzando la funzione ARM/Bicep listSecret, è corretto perché le identità gestite forniscono un modo sicuro e senza credenziali per le risorse Azure di autenticarsi a Key Vault, evitando di inserire segreti nel codice sorgente. La funzione listSecret è il metodo appropriato per recuperare i segreti da Key Vault durante la distribuzione Bicep. Le altre opzioni non soddisfano i requisiti di sicurezza o recuperabilità.