Azure Key Vault 托管硬件安全模块（HSM）为您的加密密钥提供强大的主权控制。密钥在单租户、符合 FIPS 140-3 第三级的 HSM 中生成并存储，该 HSM 仅由您控制：Microsoft 无法访问您的密钥材料，且由您决定哪些主体可以使用每个密钥。