Al implementar una aplicación de varias capas con una plantilla de Azure Resource Manager, ¿qué mecanismo evita que el usuario que realiza la implementación vea las credenciales de la cuenta y las cadenas de conexión utilizadas por la aplicación?

Azure Key Vault es la solución correcta porque está diseñado para almacenar de forma segura secretos, como credenciales y cadenas de conexión, y permite que las plantillas de Azure Resource Manager (ARM) recuperen estos secretos en tiempo de ejecución sin exponerlos directamente en la plantilla o en los registros de implementación. Los archivos Web.config y appsettings.json son para configuración de aplicaciones, pero no ofrecen la misma seguridad para secretos sensibles en un entorno de implementación. Una tabla de Azure Storage no es un almacén de secretos seguro. Un archivo de parámetros de ARM se utiliza para pasar valores a la plantilla, pero si se incluyen secretos directamente, estos se exponen durante la implementación.