Sie haben eine Azure Resource Manager-Vorlage, die auf einer vorhandenen VM basiert, heruntergeladen, um 100 VMs bereitzustellen. Sie müssen die Vorlage so ändern, dass das Administratorpasswort referenziert wird, ohne es im Klartext zu speichern. Was sollten Sie erstellen, um das Passwort sicher zu speichern?

Um Passwörter sicher zu speichern und in einer Azure Resource Manager-Vorlage zu referenzieren, ist ein Azure Key Vault die geeignete Lösung. Key Vault dient zur sicheren Speicherung von Geheimnissen wie Passwörtern, Schlüsseln und Zertifikaten. Eine Zugriffsrichtlinie im Key Vault definiert, welche Benutzer oder Dienste auf diese Geheimnisse zugreifen dürfen. Dies gewährleistet, dass das Administratorpasswort nicht im Klartext in der Vorlage erscheint und nur autorisierte Entitäten darauf zugreifen können. Ein Azure Storage-Konto ist für die Speicherung von Daten und Blobs gedacht, nicht für die sichere Verwaltung von Geheimnissen. Ein Recovery Services-Tresor wird für Sicherungen und Notfallwiederherstellung verwendet. Azure AD Identity Protection und Azure-Richtlinien dienen der Identitätssicherheit und der Durchsetzung von Governance-Regeln, nicht der Speicherung von Geheimnissen.