Je hebt een Azure App Service-web-app met de naam App1 geïmplementeerd en een Azure Key Vault met de naam Vault1 gemaakt die API-sleutels, wachtwoorden, certificaten en sleutels bevat. Je moet App1 toegang verlenen tot Vault1, automatische credential-rotatie ondersteunen en voorkomen dat credentials in code worden opgeslagen. Wat moet je doen?

Door een managed identity (beheerde identiteit) toe te wijzen aan App1, krijgt de web-app een identiteit in Azure Active Directory (Azure AD). Deze identiteit kan vervolgens worden gebruikt om toegang te verlenen tot Vault1 via Azure RBAC (Role-Based Access Control), zonder dat er inloggegevens in de code van App1 hoeven te worden opgeslagen. Dit ondersteunt automatische credential-rotatie, omdat de managed identity automatisch wordt beheerd door Azure. Het inschakelen van App Service Authentication (optie 1) is voor gebruikersauthenticatie, niet voor app-naar-resource-authenticatie. Een TLS/SSL-binding (optie 2) beveiligt communicatie, maar verleent geen toegang tot Key Vault. Een self-signed clientcertificaat uploaden (optie 3) is een complexere en minder veilige methode dan een managed identity en vereist handmatig beheer van certificaten.