既存のVMに基づいてAzure Resource Managerテンプレートをダウンロードし、100台のVMをデプロイしようとしています。管理者パスワードがプレーンテキストで保存されないように、テンプレートを変更する必要があります。パスワードを安全に保存するには、何を作成すべきですか？

Azure Resource ManagerテンプレートでVMをデプロイする際、管理者パスワードを安全に保存するにはAzure Key Vaultが最適です。Key Vaultは、シークレット（パスワード、APIキーなど）を安全に保管し、アクセス ポリシーによってアクセスを制御できます。これにより、テンプレート内にパスワードが平文で記述されることを防ぎ、セキュリティを強化します。 Azure Storageアカウントは主にデータ保存用であり、パスワードのような機密情報を安全に管理するための機能はKey Vaultほど特化していません。Recovery Services コンテナーはバックアップと災害復旧のためのサービスであり、パスワード管理には不適切です。Azure AD Identity ProtectionとAzure Policyは、IDのセキュリティとリソースのコンプライアンスを管理するものですが、直接パスワードを安全に保存するサービスではありません。