T 社の VM のディスクの一部は、Key Vault の顧客管理キー (CMK) で暗号化されている。Azure の担当は、これらのディスクも Defender for Cloud の agentless scanning の対象に含めたい。追加で必要になる権限を確かめたい。正しいものはどれか。