Você deve impor um número máximo de dias de validade para novas chaves em um Azure Key Vault, minimizando o esforço administrativo. Qual serviço você deve usar?

Azure Policy é a ferramenta correta porque permite definir e aplicar padrões de conformidade em seus recursos Azure, incluindo Key Vaults. Você pode criar uma política que especifica o número máximo de dias de validade para chaves e atribuí-la ao seu Key Vault ou a um grupo de gerenciamento/assinatura. Isso garante que todas as novas chaves criadas estejam em conformidade automaticamente, minimizando o esforço administrativo manual. Azure Purview é um serviço de governança de dados para descobrir e gerenciar dados, não para impor configurações de segurança em Key Vaults. As propriedades do Key Vault permitem visualizar e gerenciar configurações de chaves individuais, mas não impõem um limite máximo de validade para novas chaves de forma automatizada. Azure Blueprints ajuda a implantar ambientes Azure repetíveis e em conformidade, mas Azure Policy é a ferramenta específica para impor configurações de recursos contínuas.