Debe aplicar un número máximo de días en que las nuevas claves en un Azure Key Vault pueden ser válidas, minimizando el esfuerzo administrativo. ¿Qué servicio debe usar?

Azure Policy es la herramienta correcta porque permite definir y aplicar estándares de cumplimiento a los recursos de Azure, incluyendo la configuración de Azure Key Vault. Puede crear una política personalizada o usar una incorporada para especificar el número máximo de días de validez de las claves, y esta política se aplicará automáticamente a todos los Key Vaults nuevos o existentes dentro del ámbito definido, minimizando el esfuerzo administrativo. Azure Purview se enfoca en la gobernanza de datos y el descubrimiento, no en la aplicación de configuraciones de seguridad a Key Vaults. Las propiedades de Key Vault le permiten configurar ajustes individuales, pero no aplican un estándar a múltiples Key Vaults de forma automatizada. Azure Blueprints ayuda a implementar entornos completos de Azure de forma repetible, pero Azure Policy es la herramienta específica para la aplicación continua de estándares de configuración.