최소 권한을 사용하여 ASP.NET Core 애플리케이션에 Azure Key Vault의 시크릿에 대한 액세스 권한을 부여할 때 Key Vault 액세스 정책에 할당해야 하는 시크릿 권한은 무엇입니까?

ASP.NET Core 애플리케이션이 Azure Key Vault에서 시크릿을 읽기만 한다면, 최소 권한 원칙에 따라 'Get' 권한만 부여하는 것이 가장 적절합니다. 'Get' 권한은 애플리케이션이 특정 시크릿의 값을 검색할 수 있도록 허용합니다. 'List' 권한은 Key Vault 내의 모든 시크릿 이름을 열거할 수 있게 하므로, 애플리케이션이 특정 시크릿의 이름만 알고 그 값을 검색해야 하는 경우 불필요한 권한이 됩니다. 'Get and List'는 'List' 권한을 포함하므로 역시 최소 권한 원칙에 위배됩니다.