最小権限を使用して Azure Key Vault のシークレットへのアクセスを ASP.NET Core アプリケーションに付与する場合、Key Vault アクセス ポリシーでどのシークレット権限を割り当てるべきですか？

ASP.NET CoreアプリケーションがKey Vaultからシークレットを読み取るだけであれば、「Get」権限のみを割り当てるのが最小特権の原則に則っています。「Get」権限は、特定のシークレットの値を取得するために必要です。「List」権限は、Key Vault内のすべてのシークレットの名前を列挙するために使用され、アプリケーションが個々のシークレットにアクセスするだけであれば不要です。「Get and List」は、「List」権限が含まれるため、必要以上のアクセス許可を与えてしまいます。セキュリティのベストプラクティスとして、アプリケーションにはその機能に必要な最小限の権限のみを付与すべきです。