Azure Resource Manager テンプレートを使用して多層アプリケーションをデプロイする場合、デプロイを実行するユーザーがアプリケーションで使用されるアカウント資格情報と接続文字列を表示できないようにするメカニズムはどれですか？

Azure Key Vaultは、アプリケーションで使用されるシークレット（資格情報、接続文字列など）を安全に保存および管理するためのサービスです。ARMテンプレートからKey Vaultに保存されたシークレットを参照することで、デプロイを実行するユーザーがこれらの機密情報を直接表示することなくアプリケーションをデプロイできます。これにより、セキュリティが向上し、シークレットのハードコーディングが回避されます。 Web.configファイルやappsettings.jsonファイルはアプリケーションの構成設定を保存しますが、これらは通常、デプロイ時にユーザーがアクセスできるため、機密情報の保護には不十分です。Azure Storageテーブルは大量のデータを保存できますが、シークレット管理に特化したサービスではありません。ARMパラメータファイルはデプロイ時のパラメータを定義しますが、機密情報を安全に保存するメカニズムは提供しません。