Sie müssen eine maximale Anzahl von Tagen erzwingen, die neue Schlüssel in einem Azure Key Vault gültig sein dürfen, während Sie den administrativen Aufwand minimieren. Welchen Dienst sollten Sie verwenden?

Azure Policy ist die korrekte Wahl, da es Ihnen ermöglicht, Governance-Standards für Azure-Ressourcen zu definieren und durchzusetzen. Sie können eine Richtlinie erstellen, die die maximale Gültigkeitsdauer für neue Schlüssel in Key Vault festlegt und automatisch überprüft, ob neue Schlüssel diese Anforderung erfüllen. Dies minimiert den administrativen Aufwand, da die Durchsetzung automatisiert ist. Azure Purview konzentriert sich auf Daten-Governance und -Katalogisierung, nicht auf die Durchsetzung von Key Vault-Schlüsseleigenschaften. Key Vault-Eigenschaften beziehen sich auf die Einstellungen eines einzelnen Key Vaults, bieten aber keine zentrale, automatisierte Durchsetzung für alle neuen Schlüssel. Azure Blueprints dient zur Bereitstellung und Einhaltung von Umgebungen, ist aber nicht das primäre Tool zur Durchsetzung von Richtlinien für einzelne Ressourceneigenschaften wie die Gültigkeitsdauer von Schlüsseln.