Sie verwalten eine Azure API Management (APIM)-Instanz und müssen zwei Werte für Richtlinien zentralisieren: (1) eine nicht geheime Basis-URL, die von mehreren APIs verwendet wird, und (2) ein Datenbankpasswort, das monatlich rotiert wird. Sicherheitsvorschriften besagen, dass APIM das Passwort nicht speichern darf und dass die Rotation keine Richtlinienänderungen erfordern sollte. Was sollten Sie tun? (Wählen Sie zwei)

Für die Basis-URL, die nicht geheim ist und von mehreren APIs verwendet wird, ist ein einfacher benannter Wert in APIM die effizienteste Lösung. Benannte Werte ermöglichen die Zentralisierung von Zeichenfolgenkonstanten, die in APIM-Richtlinien verwendet werden, und vereinfachen die Verwaltung. Für das Datenbankpasswort, das geheim ist und monatlich rotiert wird, ist ein von Key Vault unterstützter benannter Wert die richtige Wahl. Da APIM das Passwort nicht speichern darf, muss es extern verwaltet werden. Azure Key Vault ist der sichere Dienst für Geheimnisse. Die Verwendung einer systemseitig zugewiesenen verwalteten Identität für APIM ermöglicht den sicheren Zugriff auf Key Vault ohne manuelle Anmeldeinformationen. Ein versionsloser Geheimnisbezeichner stellt sicher, dass APIM immer die neueste Version des rotierenden Passworts abruft, ohne dass Richtlinienänderungen erforderlich sind. Die direkte Eingabe des Passworts als geheimer benannter Wert in APIM verstößt gegen die Sicherheitsvorschriften, da APIM das Passwort dann speichern würde. Das Speichern des Passworts in einer Produkteigenschaft ist keine sichere Methode für Geheimnisse. Die Base64-Kodierung des Passworts als einfacher benannter Wert bietet keine echte Sicherheit und würde die Anforderung der externen Verwaltung bei Rotation nicht erfüllen.