Cum pentru a prelua o variabilă de mediu și depozitați-l în Azure CLI?

Am urmatorul cod care creează variabila de mediu numita ENDPOINT_TEST printr-un ZGOMOT de conducte, dar vreau să ascunde URL-ul https://xyz. Am creat un secret în keyvault pentru a stoca acest url secret_url și am legat-mi keyvault variabile cu ADO. Intrebarea mea este cum pot eu numesc această variabilă de FORMALITĂȚI și de a folosi în acest azure cli script?

- task: AzureCLI@1
   displayName: 'Set variable'
   inputs: 
     azureSubscription: 'test-group-SPN'
     scriptType: 'ps'
     scriptLocation: 'inlineScript'
     inlineScript: |
            az webapp config appsettings set -n function-test -g test-group --settings ENDPOINT_TEST=https://xyz

Am încercat următoarele:

az webapp config appsettings set -n function-test -g test-group --settings ENDPOINT_TEST=$(secret_url)

az webapp config appsettings set -n function-test -g test-group --settings ENDPOINT_TEST='$(secret_url)'

az webapp config appsettings set -n function-test -g test-group --settings ENDPOINT_TEST=${secret_url}

Niciunul dintre acestea au lucrat. Ce sunt eu lipsesc? Orice ajutor sau sugestie este apreciat!