Ihr Produktions-Key Vault speichert Geheimnisse und Schlüssel, die von mehreren Diensten verwendet werden. Sie müssen sicherstellen, dass eine versehentliche Löschung von Geheimnissen/Schlüsseln für einen definierten Zeitraum wiederhergestellt werden kann und dass niemand sie in diesem Zeitraum dauerhaft löschen kann, nicht einmal Abonnementbesitzer. Was sollten Sie konfigurieren?

Um die Wiederherstellung von versehentlich gelöschten Geheimnissen und Schlüsseln zu ermöglichen und eine dauerhafte Löschung für einen definierten Zeitraum zu verhindern, müssen sowohl Soft-Delete als auch Purge Protection aktiviert werden. Soft-Delete verschiebt gelöschte Objekte in einen wiederherstellbaren Zustand für eine konfigurierbare Aufbewahrungsfrist. Purge Protection verhindert, dass diese Soft-Deleted-Objekte während der Aufbewahrungsfrist endgültig gelöscht (purged) werden, selbst von Benutzern mit hohen Berechtigungen wie Abonnementbesitzern. Eine ReadOnly-Ressourcensperre würde zwar das Löschen verhindern, aber auch das Hinzufügen oder Ändern von Geheimnissen und Schlüsseln blockieren, was für einen Produktionstresor unpraktisch ist. Azure RBAC kann Berechtigungen verwalten, aber Purge Protection bietet eine spezifische, unumstößliche Schutzebene gegen dauerhaftes Löschen, die über RBAC hinausgeht.