Quando si concede a un'applicazione ASP.NET Core l'accesso ai segreti in Azure Key Vault utilizzando il principio del privilegio minimo, quale permesso per i segreti dovrebbe essere assegnato nella policy di accesso di Key Vault?

Il permesso "Solo Get" è corretto perché consente all'applicazione di recuperare i valori dei segreti specifici di cui ha bisogno, aderendo al principio del privilegio minimo. L'applicazione non necessita di vedere un elenco di tutti i segreti ("List") o di eseguire altre operazioni sui segreti. Concedere "List" o "Get e List" violerebbe il principio del privilegio minimo, fornendo all'applicazione più autorizzazioni di quelle strettamente necessarie per la sua funzione.