Contosoという名前のAzure DevOps組織と、Project1という名前のプロジェクトがあります。Keyvault1という名前のAzure Key Vaultをプロビジョニングしました。Project1のビルドパイプラインでKeyvault1のシークレットを参照するには、まず何をすべきですか？

Azure Key VaultのシークレットをAzure DevOpsのビルドパイプラインで安全に参照するには、変数グループを使用するのが最も効果的です。変数グループは、Key Vaultのシークレットをリンクする機能を提供し、パイプラインでこれらのシークレットを変数として利用できるようにします。これにより、シークレットがパイプライン定義に直接ハードコードされるのを防ぎ、セキュリティが向上します。 「Project1にセキュアファイルを追加します」は、ファイル全体を安全に保存する機能であり、Key Vaultのシークレットを直接参照する目的とは異なります。「XAMLビルドサービスを作成します」は、古いビルドシステムに関するもので、現在のYAMLパイプラインでは使用されません。「Contosoのセキュリティポリシーを構成します」は、組織全体のセキュリティ設定であり、個別のプロジェクトのパイプラインでKey Vaultシークレットを参照するための直接的な手順ではありません。