Quando si distribuisce un'applicazione a più livelli con un modello di Azure Resource Manager, quale meccanismo impedisce all'utente che esegue la distribuzione di visualizzare le credenziali dell'account e le stringhe di connessione utilizzate dall'applicazione?

Azure Key Vault è la soluzione corretta perché è un servizio cloud centralizzato progettato per archiviare e gestire in modo sicuro segreti come chiavi API, password, certificati e stringhe di connessione. Permette di controllare l'accesso ai segreti e di monitorarne l'utilizzo, impedendo agli utenti di visualizzare le credenziali sensibili durante la distribuzione. Un file Web.config o appsettings.json non sono sicuri per le credenziali in ambienti di produzione, poiché i segreti sarebbero esposti nel codice o nei file di configurazione. Una tabella di Azure Storage non è progettata per l'archiviazione sicura di segreti e non offre le stesse funzionalità di gestione e controllo degli accessi di Key Vault. Un file di parametri di Azure Resource Manager può contenere parametri, ma non è il meccanismo appropriato per archiviare segreti sensibili in modo sicuro; dovrebbe fare riferimento a Key Vault per tali valori.