App1 is geregistreerd in Azure AD. Je moet App1 toegang geven tot Azure Key Vault secrets namens applicatiegebruikers. Welke permissieconfiguratie is vereist?

De correcte optie is een gedelegeerde permissie zonder admin-toestemming. Gedelegeerde permissies worden gebruikt wanneer een applicatie namens een gebruiker toegang nodig heeft tot resources. Aangezien App1 toegang moet krijgen tot Azure Key Vault secrets namens applicatiegebruikers, is een gedelegeerde permissie de juiste keuze. De optie "zonder admin-toestemming" is vaak voldoende voor veel scenario's, inclusief het lezen van secrets, en vermindert de benodigde privileges. Applicatiepermissies (ook wel app-only permissies genoemd) worden gebruikt wanneer een applicatie toegang nodig heeft tot resources zonder een specifieke gebruiker, wat hier niet het geval is. Het vereisen van admin-toestemming is alleen nodig voor permissies met een groter bereik of gevoelige acties, wat hier waarschijnlijk niet van toepassing is.