Identity1 heeft sleutelmachtigingen (Get, List, Wrap, Unwrap) op KeyVault1. Welke rol moet u toewijzen om Identity1 dezelfde sleutelmachtigingen op KeyVault2 te verlenen met behulp van least privilege?

De rol 'Key Vault Crypto Service Encryption User' verleent de benodigde machtigingen (Get, List, Wrap, Unwrap) voor sleutelbewerkingen, wat overeenkomt met de vereisten en het principe van least privilege. De rol 'Key Vault Crypto User' heeft alleen 'Get' en 'List' machtigingen, wat onvoldoende is voor 'Wrap' en 'Unwrap'. De rol 'Key Vault Reader' biedt alleen leestoegang tot de Key Vault-metadata, niet tot de sleutelbewerkingen zelf. De rol 'Key Vault Crypto Officer' verleent uitgebreidere machtigingen, waaronder het maken en verwijderen van sleutels, wat verder gaat dan de vereiste 'Get, List, Wrap, Unwrap' en dus niet voldoet aan het principe van least privilege.