哪個 Azure 服務可以安全地儲存機密（API 金鑰、連接字串），並限制只有經過授權的應用程式才能存取？

Azure Key Vault 專為安全儲存和管理機密而設計，例如 API 金鑰、密碼、憑證和連接字串。它提供硬體安全模組 (HSM) 保護，並確保只有經過授權的應用程式和使用者才能存取這些機密。Azure Defender 是一個雲端安全態勢管理和威脅防護服務，它不直接用於儲存機密。Azure App Service 用於託管 Web 應用程式、REST API 和行動後端，而不是安全儲存機密。Azure Policy 則用於建立、指派和管理組織標準，以確保資源符合規範，它也不是機密儲存服務。