Lors du déploiement d'une application multiniveau avec un modèle Azure Resource Manager, quel mécanisme empêche l'utilisateur effectuant le déploiement de visualiser les informations d'identification du compte et les chaînes de connexion utilisées par l'application ?

Azure Key Vault est la solution appropriée car il est conçu pour stocker et gérer en toute sécurité les secrets, tels que les informations d'identification et les chaînes de connexion. Il permet aux applications d'accéder à ces secrets au moment de l'exécution sans les exposer dans le code source ou les modèles de déploiement. Un fichier Web.config ou appsettings.json stockerait les secrets en texte clair ou sous une forme facilement déchiffrable dans le code de l'application, les rendant visibles. Une table Azure Storage n'est pas un mécanisme de stockage de secrets sécurisé par défaut et nécessiterait une gestion de la sécurité supplémentaire. Un fichier de paramètres Azure Resource Manager est utilisé pour paramétrer le déploiement du modèle, mais il n'est pas destiné au stockage sécurisé des secrets d'exécution de l'application.