Wanneer u een ASP.NET Core-applicatie toegang verleent tot geheimen in Azure Key Vault met behulp van least privilege, welke geheime machtiging moet dan worden toegewezen in het Key Vault-toegangsbeleid?

De juiste machtiging is 'Alleen Get'. Met deze machtiging kan de ASP.NET Core-applicatie specifieke geheimen ophalen die het nodig heeft, zonder dat het een lijst van alle geheimen in de Key Vault kan zien. Dit volgt het principe van least privilege, waarbij een entiteit alleen de minimale machtigingen krijgt die nodig zijn om zijn taak uit te voeren. 'Alleen List' is onvoldoende, omdat de applicatie dan wel de namen van geheimen kan zien, maar de waarden ervan niet kan ophalen. 'Get en List' geeft meer machtigingen dan strikt noodzakelijk, wat een beveiligingsrisico vormt door het principe van least privilege te schenden.