Azure Key Vault est un service cloud de Microsoft pour stocker et gérer en toute sécurité secrets, clés et certificats. Les applications récupèrent mots de passe, clés d'API, chaînes de connexion et certificats TLS via des URI au lieu de les conserver dans le code. Le service existe en niveau Standard, avec cryptographie logicielle, et en niveau Premium, avec des clés protégées dans des modules de sécurité matériels (HSM).
Microsoft est une entreprise américaine : des lois américaines comme le CLOUD Act peuvent donc s'appliquer aux clés stockées dans Azure. Un coffre est créé dans une région Azure de votre choix, y compris européenne, et répliqué vers une région jumelée de la même zone géographique. Selon Microsoft, le service est conçu pour que Microsoft ne voie ni n'extraie vos données. Pour la protection des données, Microsoft renvoie à son Data Protection Addendum. Les organisations qui souhaitent garder la gestion des clés sous leur propre juridiction peuvent évaluer si un coffre dans le cloud d'un fournisseur américain répond à cette exigence.