Ваша команда DevOps развертывает пулы хостов Azure Virtual Desktop и хосты сеансов с помощью Bicep. Учетные данные для присоединения к домену и SSL-сертификат для обратного подключения должны быть предоставлены во время развертывания без размещения секретов в исходном коде или файлах параметров. Аудиторы требуют, чтобы секреты можно было восстановить в случае случайного удаления. Какие два действия следует предпринять? Каждое правильное действие представляет собой часть решения.

Хранение учетных данных и сертификата в Azure Key Vault с включенными функциями обратимого удаления и защиты от очистки соответствует требованиям безопасности и аудита. Обратимое удаление позволяет восстановить случайно удаленные секреты, а защита от очистки предотвращает их окончательное удаление. Назначение управляемого удостоверения, назначаемого пользователем, развертыванию и предоставление ему разрешений get и list для Key Vault обеспечивает безопасный доступ к секретам без их размещения в исходном коде. Функция listSecret позволяет безопасно получать секреты во время развертывания. Использование групп переменных Azure DevOps или встраивание сертификата в Bicep не обеспечивает требуемый уровень безопасности и возможности восстановления. Хранение секретов в Automation Account и их извлечение после развертывания не соответствует требованию предоставления секретов во время развертывания.