Votre entreprise va automatiser les déploiements de serveurs vers Azure et vous devez éviter d'exposer les identifiants administratifs pendant le déploiement. Quelle solution Azure devriez-vous recommander pour chiffrer ces identifiants administratifs pendant le déploiement ?

Azure Key Vault est la solution appropriée car il est conçu pour stocker et gérer en toute sécurité des secrets tels que les clés API, les mots de passe, les certificats et autres identifiants. Pendant le déploiement automatisé, les identifiants administratifs peuvent être récupérés de manière sécurisée depuis Key Vault sans être exposés dans le code ou les scripts. Azure Information Protection (AIP) est utilisé pour classer, étiqueter et protéger les documents et les e-mails, pas pour stocker des identifiants de déploiement. Microsoft Defender for Cloud est une solution de gestion de la posture de sécurité et de protection contre les menaces, et non un coffre-fort pour les secrets. Azure Multi-Factor Authentication (MFA) ajoute une couche de sécurité à la connexion utilisateur, mais ne stocke pas les identifiants de déploiement.