Su equipo de DevOps implementa grupos de hosts y hosts de sesión de Azure Virtual Desktop a través de Bicep. Las credenciales de unión a dominio y un certificado SSL para la conexión inversa deben proporcionarse en el momento de la implementación sin colocar secretos en el código fuente o en los archivos de parámetros. Los auditores exigen que los secretos sean recuperables si se eliminan accidentalmente. ¿Qué dos acciones debe realizar? Cada respuesta correcta presenta parte de la solución.

Almacenar las credenciales y el certificado en Azure Key Vault con eliminación temporal y protección contra purga habilitadas es fundamental. Key Vault es el servicio recomendado para almacenar secretos de forma segura, y estas características garantizan que los secretos puedan recuperarse incluso si se eliminan accidentalmente, cumpliendo con los requisitos de los auditores. Asignar una identidad administrada asignada por el usuario a la implementación y concederle permisos de obtención y listado a Key Vault permite que la implementación de Bicep acceda a los secretos de forma segura sin incrustar credenciales en el código. La función listSecret de ARM/Bicep es la forma correcta de referenciar estos secretos durante la implementación. Las otras opciones no cumplen con los requisitos de seguridad o recuperabilidad.