E 社は、Key Vault のファイアウォールを有効にして既定のアクションを拒否にし、信頼済みの Microsoft サービスのバイパスも有効にしている。開発チームは、Azure DevOps のパイプラインからこの vault のシークレットを読んでデプロイしたい。パブリックな経路は、このまま閉じておく必要がある。この構成でのパイプラインからのアクセスの動作として正しいものはどれか。