Project1というAzure DevOpsプロジェクト、Sub1というAzureサブスクリプション、vault1というAzure Key Vaultがあります。Project1のすべてのパイプラインでvault1のシークレット値を参照する必要がありますが、それらのシークレット値がパイプラインに保存されないようにする必要があります。どうすればよいですか？

Azure DevOpsの変数グループは、複数のパイプラインで共有できるシークレットやその他の変数を一元的に管理するための機能です。Key Vaultと連携させることで、Key Vaultに保存されたシークレット値をパイプラインに直接記述することなく参照できます。これにより、シークレットの安全な管理と、パイプラインからの分離が実現されます。 「セキュアファイルを追加します」は、バイナリファイルなどの機密ファイルをパイプラインで利用する場合に用いますが、Key Vaultのシークレット値の参照には適していません。「パイプラインのセキュリティ設定を変更します」は、パイプラインの実行権限やアクセス制御に関する設定であり、シークレットの管理方法とは異なります。「Contosoのセキュリティポリシーを構成します」は、組織全体のセキュリティポリシーに関する一般的な記述であり、具体的な解決策ではありません。