У вас есть подписка Azure с Azure Key Vault под названием Vault1, который содержит секрет Secret1. Приложение зарегистрировано в Azure Active Directory. Какое действие предоставляет приложению разрешение на использование Secret1?

Правильный ответ — создание политики доступа в Azure Key Vault. Политики доступа в Key Vault определяют, какие субъекты (пользователи, группы, приложения) могут выполнять определенные операции (например, получать, устанавливать, удалять) с ключами, секретами и сертификатами. Для предоставления приложению доступа к Secret1 необходимо создать политику доступа, которая разрешает приложению выполнять операцию "Get" (получить) для Secret1. Создание роли в Azure AD не предоставляет прямого доступа к секретам Key Vault; роли Azure AD управляют разрешениями в Azure AD, а не в Key Vault. Создание ключа в Azure Key Vault не предоставляет приложению доступ к существующему секрету; это действие создает новый криптографический ключ. Включение Azure AD Application Proxy не имеет отношения к предоставлению приложению доступа к секретам Key Vault; Application Proxy используется для публикации локальных веб-приложений для безопасного удаленного доступа.