Azure Key Vault に Secret1 という名前のシークレットを含む Vault1 という名前の Azure サブスクリプションがあります。アプリケーションは Azure Active Directory に登録されています。アプリケーションが Secret1 を使用するためのアクセス許可を付与するアクションはどれですか？

アプリケーションがAzure Key Vaultのシークレットにアクセスするには、Key Vaultのアクセスポリシーを構成する必要があります。アクセスポリシーは、どのプリンシパル（この場合は登録されたアプリケーション）がどの操作（シークレットの取得など）を実行できるかを定義します。 Azure ADでロールを作成するだけでは、Key Vaultへのアクセス許可は付与されません。Azure Key Vaultでキーを作成することは、シークレットへのアクセス許可とは直接関係ありません。Azure AD Application Proxyは、オンプレミスアプリケーションへのリモートアクセスを可能にするサービスであり、Key Vaultのシークレットアクセスとは無関係です。