参考文献:
https://docs.microsoft.com/en-us/powershell/module/azurerm.keyvault/new-azurermkeyvault

Explanation:
ユーザー1: RBAC
RBAC は、管理プレーンの Key Vault アクセス制御メカニズムとして使用されます。これにより、適切な ID を持つユーザーは次のことが可能になります。
Key Vault アクセス ポリシーを設定する
キー コンテナーの作成、読み取り、更新、および削除
Key Vault タグを設定する
注: ロールベースのアクセス制御 (RBAC) は、Azure リソースのきめ細かいアクセス管理を提供するシステムです。RBAC を使用すると、チーム内の職務を分離し、職務の実行に必要な量のアクセスのみをユーザーに付与できます。
User2: キー コンテナーのアクセス ポリシー
キー コンテナーのアクセス ポリシーは、キー コンテナーのデータ プレーンにアクセスするためのアクセス制御メカニズムです。Key Vault アクセス ポリシーは、キー、シークレット、証明書に個別にアクセス許可を付与します。
参考文献:
https://docs.microsoft.com/en-us/azure/key-vault/key-vault-secure-your-key-vault

以下の説明を参照してください。
説明
1. Azure portal で、RG1lod10598168 リソース グループを見つけて選択します。
2. 「アクセス制御 (IAM)」をクリックします。
3. [役割の割り当て] タブをクリックして、このスコープのすべての役割の割り当てを表示します。
4. [追加] > [役割割り当ての追加] をクリックして、[役割割り当ての追加] ペインを開きます。

5. [ロール] ドロップダウン リストで、ロール [仮想マシン共同作成者] を選択します。仮想マシン共同作成者を使用すると、仮想マシンを管理できますが、仮想マシンへのアクセスや、仮想マシンが接続されている仮想ネットワークやストレージ アカウントへのアクセスはできません。
6. [選択] リストで、ユーザー user21059868 を選択します。
7. 「保存」をクリックして役割を割り当てます。
参照：
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#virtual-machine-contributor

答えは下の画像の通りです。