Welcher Azure-Dienst speichert API-Schlüssel, Passwörter und Zertifikate sicher?

Azure Key Vault ist ein Dienst zum sicheren Speichern und Verwalten von Geheimnissen wie API-Schlüsseln, Passwörtern, Zertifikaten und anderen sensiblen Daten. Er hilft, diese Informationen vor unbefugtem Zugriff zu schützen und ermöglicht eine zentralisierte Verwaltung. Azure AD (Azure Active Directory) ist ein Identitäts- und Zugriffsverwaltungsdienst, der Benutzerauthentifizierung und -autorisierung regelt, aber nicht primär zum Speichern von Geheimnissen dient. Azure Disk Storage bietet persistenten Speicher für virtuelle Maschinen, ist aber nicht für die sichere Aufbewahrung von Geheimnissen konzipiert. Azure Policy hilft bei der Durchsetzung von Governance-Regeln und der Einhaltung von Standards, speichert jedoch selbst keine Geheimnisse.