Несколько хранилищ ключей Azure, связанных с одной и той же конфигурацией приложения, приводят к ошибке аутентификации в приложении весенней загрузки

Моя конфигурация следующая:

Конфигурация приложения Azure содержит связанные ссылки значений ключей на два разных хранилища ключей. каждый связан с разделом с другим префиксом.

Приложение весенней загрузки проходит проверку подлинности в конфигурации приложения и в одном из хранилищ ключей.

В моем приложении мне нужны только значения из одного из хранилищ ключей (того, которое связано с разделом Kafka), и у меня есть фильтр в конфигурации, чтобы извлечь только раздел конфигурации приложения.

В моем Application.java у меня есть код для привязки конфигурации приложения.

    @EnableConfigurationProperties({
            KafkaSettings.class})

и фильтр раздела в соответствующем классе.

    @ConfigurationProperties(prefix = "kafka")
    public class KafkaSettings {
       private String bootstrapServers;
       ...

Я ожидал, что это сработает, но я все равно получаю ошибку аутентификации о том, что моему приложению не разрешено читать секреты из хранилища ключей Storage, что мне не нужно.

Status code 403, "{"error":{"code":"Forbidden","message":"The user, group or application 'appid=<appid>' does not have secrets get permission on key vault '<keyvaultname>'

Как и ожидалось, проблема будет решена, если я добавлю разрешения для второго хранилища ключей, но это не моя цель: я хочу избежать ненужного назначения разрешений этому хранилищу ключей.

Мой вопрос: можно ли приказать моему приложению извлекать секреты только из необходимого хранилища ключей и игнорировать другое, или я совершил фундаментальную ошибку, связав несколько хранилищ ключей с разными разрешениями с одной и той же конфигурацией приложения?

Любая помощь приветствуется