Key Vault に置いた TLS の証明書を、App Service のアプリに取り込みたい。Key Vault は Azure RBAC の権限モデルを使っている。App Service のリソース プロバイダー（Microsoft.Azure.WebSites）に、読み取りに足りる最小のロールを割り当てたい。割り当てるものはどれか。