Hai scaricato un modello di Azure Resource Manager basato su una VM esistente per distribuire 100 VM. Devi modificare il modello in modo che la password dell'amministratore sia referenziata senza memorizzarla in testo in chiaro. Cosa dovresti creare per archiviare la password in modo sicuro?

Per archiviare in modo sicuro le password e altri segreti, è necessario utilizzare Azure Key Vault. Key Vault consente di centralizzare l'archiviazione dei segreti, controllarne l'accesso e monitorarne l'utilizzo. Un criterio di accesso è essenziale per definire chi (ad esempio, un'applicazione o un utente) può accedere ai segreti all'interno del Key Vault e quali operazioni può eseguire (come ottenere o elencare segreti). Un account di archiviazione di Azure non è progettato per l'archiviazione sicura di segreti come le password in un contesto di distribuzione. Un Recovery Services vault è utilizzato per il backup e il ripristino di dati, non per la gestione di segreti. Azure Active Directory Identity Protection si concentra sulla rilevazione di rischi legati all'identità, non sull'archiviazione di segreti per la distribuzione di risorse.