T 社は、ストレージ アカウントを customer-managed keys (CMK) で暗号化する。ストレージ アカウントが使うマネージド ID に、Key Vault のキーへのアクセス許可を与える必要がある。社内規程により、許可は必要最小限にしなければならない。最低限必要なキーのアクセス許可はどれか。