Você baixou um modelo do Azure Resource Manager baseado em uma VM existente para implantar 100 VMs. Você deve modificar o modelo para que a senha de administrador seja referenciada sem armazená-la em texto simples. O que você deve criar para armazenar a senha com segurança?

A opção correta é um Azure Key Vault e uma política de acesso. O Azure Key Vault é o serviço recomendado para armazenar segredos, como senhas, chaves e certificados, de forma segura e centralizada. Ao criar uma política de acesso no Key Vault, você pode controlar quais entidades (usuários, aplicativos ou serviços) têm permissão para acessar esses segredos, garantindo que a senha da VM não seja exposta em texto simples no modelo ARM. As outras opções estão incorretas porque: Uma conta de Armazenamento do Azure não é projetada para armazenar segredos de forma segura e gerenciada como o Key Vault. Um Recovery Services vault é usado para backup e recuperação de dados, não para armazenamento seguro de senhas. O Azure Active Directory (AD) Identity Protection e uma política do Azure são para proteção de identidade e governança de recursos, respectivamente, e não para armazenamento de segredos.