U hebt een Azure-abonnement met een Azure Key Vault genaamd Vault1 die een geheim genaamd Secret1 bevat. Een applicatie is geregistreerd in Azure Active Directory. Welke actie verleent de applicatie toestemming om Secret1 te gebruiken?

Om een applicatie toegang te geven tot een geheim in Azure Key Vault, moet u een toegangsbeleid configureren binnen de Key Vault zelf. Dit beleid specificeert welke entiteiten (zoals Azure AD-applicaties of gebruikers) toegang hebben tot welke sleutels, geheimen of certificaten, en welke bewerkingen ze mogen uitvoeren (bijvoorbeeld 'ophalen' van een geheim). Het aanmaken van een rol in Azure AD is niet direct relevant voor het verlenen van toegang tot een specifiek geheim in Key Vault, hoewel Azure RBAC ook gebruikt kan worden voor Key Vault. Het aanmaken van een sleutel in Azure Key Vault is een actie die een nieuw cryptografisch object creëert, geen toegangscontrolemechanisme. Het inschakelen van Azure AD Application Proxy is bedoeld voor het publiceren van on-premises webapplicaties en heeft geen invloed op de toegang tot Key Vault-geheimen.