Vous avez un projet Azure DevOps nommé Project1, un abonnement Azure Sub1 et un Azure Key Vault nommé vault1. Vous devez référencer les valeurs secrètes de vault1 dans tous les pipelines de Project1 tout en empêchant que ces valeurs secrètes ne soient stockées dans les pipelines. Que devez-vous faire ?

La création d'un groupe de variables dans Azure DevOps est la solution correcte car elle permet de lier un Azure Key Vault et d'y récupérer des secrets. Une fois le groupe de variables lié au Key Vault, les pipelines peuvent référencer ces variables sans que les secrets ne soient directement stockés dans la définition du pipeline, assurant ainsi une meilleure sécurité et une gestion centralisée. Ajouter un fichier sécurisé n'est pas idéal car cela implique de stocker le secret sous forme de fichier, ce qui est moins sécurisé et ne permet pas une gestion dynamique des secrets depuis Key Vault. Modifier les paramètres de sécurité des pipelines ne résout pas le problème de la référence des secrets de Key Vault. Configurer la politique de sécurité de Contoso est trop générique et ne correspond pas à une fonctionnalité spécifique d'Azure DevOps pour ce besoin.