Een applicatie die is geregistreerd in Azure AD moet namens gebruikers toegang krijgen tot geheimen in Azure Key Vault. Voldoet het configureren van een gedelegeerde machtiging en het verlenen van admin-toestemming aan deze vereiste?

Nee, het configureren van een gedelegeerde machtiging en het verlenen van admin-toestemming is niet voldoende. Gedelegeerde machtigingen zijn bedoeld voor scenario's waarbij een applicatie namens een aangemelde gebruiker handelt. Voor toegang tot Azure Key Vault namens gebruikers, heeft de applicatie een applicatiemachtiging nodig, niet een gedelegeerde machtiging. Bovendien moet de applicatie (of de service-principal ervan) specifieke toegangsbeleidsregels krijgen toegewezen binnen de Key Vault zelf, zoals 'Get' en 'List' voor geheimen. Admin-toestemming verleent toestemming voor de gedelegeerde machtiging, maar dit type machtiging is ongeschikt voor directe toegang tot Key Vault-geheimen door een applicatie.