您有一個包含名為 Secret1 的機密之 Azure Key Vault (名為 Vault1) 的 Azure 訂閱。有一個應用程式已註冊到 Azure Active Directory 中。哪個動作會授與應用程式使用 Secret1 的權限？

正確答案是「在 Azure Key Vault 中，建立一個存取原則」。Azure Key Vault 使用存取原則來控制對其儲存的機密、金鑰和憑證的存取。要授予應用程式使用 Secret1 的權限，您需要在 Vault1 中為該應用程式建立一個存取原則，並授予其讀取（Get）機密的權限。 其他選項不正確的原因： 在 Azure AD 中建立角色：雖然 Azure AD 角色控制對 Azure 資源的管理平面存取，但 Key Vault 的資料平面存取（例如讀取機密）是透過 Key Vault 存取原則來管理的。 在 Azure Key Vault 中建立金鑰：金鑰是 Key Vault 中儲存的另一種物件類型，與機密不同，建立金鑰本身不會授予應用程式存取現有機密的權限。 在 Azure AD 中啟用 Azure AD Application Proxy：Application Proxy 用於發布內部部署 Web 應用程式，使其可從外部存取，與控制 Key Vault 機密存取無關。