Azure キー コンテナーがあります。
次の要件を満たすには、キー コンテナーへの管理アクセスを委任する必要があります。
* User1 という名前のユーザーに、キー コンテナーの高度なアクセス ポリシーを設定する権限を付与します。
* User2 というユーザーに、キー コンテナー内の証明書を追加および削除する権限を付与します。
* 最小権限の原則を使用します。
各ユーザーにアクセス権を割り当てるには何を使用すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

正解:

Explanation:

ユーザー1: RBAC
RBACは、管理プレーンにおけるKey Vaultのアクセス制御メカニズムとして使用されます。これにより、適切なIDを持つユーザーは以下の操作を実行できます。
* Key Vaultアクセスポリシーを設定する
* キー ボールトの作成、読み取り、更新、削除
* Key Vaultタグを設定する
注: ロールベースのアクセス制御 (RBAC) は、Azure リソースへのきめ細かなアクセス管理を提供するシステムです。RBAC を使用すると、チーム内で職務を分離し、ユーザーに業務遂行に必要なアクセス権限のみを付与できます。
ユーザー2: キーコンテナーアクセスポリシー
Key Vault アクセス ポリシーは、Key Vault データ プレーンへのアクセスを取得するためのアクセス制御メカニズムです。Key Vault アクセス ポリシーは、キー、シークレット、証明書に個別に権限を付与します。
参考文献:
https://docs.microsoft.com/en-us/azure/key-vault/key-vault-secure-your-key-vault