Azure Key Vault is een clouddienst van Microsoft voor het veilig opslaan en beheren van secrets, sleutels en certificaten. Toepassingen halen wachtwoorden, API-sleutels, verbindingsstrings en TLS-certificaten op via URI's in plaats van ze in code op te slaan. De dienst is beschikbaar in een Standard-niveau met softwarematige cryptografie en een Premium-niveau met sleutels in hardwarebeveiligingsmodules (HSM's). Toegang loopt via Microsoft Entra ID en Azure RBAC. Key Vault wordt als beheerde dienst binnen Azure geleverd.
Microsoft is een Amerikaans bedrijf, waardoor Amerikaanse wetgeving zoals de CLOUD Act van toepassing kan zijn op de bij Azure opgeslagen sleutels. Een kluis wordt in één door u gekozen Azure-regio aangemaakt, ook in Europese regio's, en wordt gerepliceerd naar een gekoppelde regio binnen dezelfde geografie. Volgens Microsoft is de dienst zo ontworpen dat Microsoft uw gegevens niet inziet of extraheert. Voor gegevensbescherming verwijst Microsoft naar zijn Data Protection Addendum. De dienst is niet open source. Organisaties die sleutelbeheer onder eigen jurisdictie willen houden, kunnen beoordelen of een kluis in de cloud van een Amerikaanse aanbieder daarvoor volstaat.