Su aplicación utiliza claves almacenadas en Azure Key Vault y debe aplicar un algoritmo criptográfico y un tamaño de clave particulares para las claves que se colocan en el almacén. ¿Qué mecanismo aplica estas restricciones?

Azure Policy es el mecanismo correcto porque permite definir y aplicar estándares para los recursos de Azure, incluyendo la configuración de Azure Key Vault. Puede crear una política personalizada que especifique los algoritmos criptográficos permitidos y los tamaños de clave mínimos o máximos para las claves almacenadas en Key Vault. Cuando se intenta crear o actualizar una clave que no cumple con estas restricciones, Azure Policy denegará la operación o la auditará, asegurando el cumplimiento. Secret versioning (control de versiones de secretos) se refiere a la capacidad de Key Vault para mantener múltiples versiones de un secreto o clave, no a la aplicación de restricciones sobre sus propiedades. Key Vault firewall (cortafuegos de Key Vault) controla el acceso de red a Key Vault, no las propiedades internas de las claves. Access policies (directivas de acceso) definen quién puede realizar qué operaciones en Key Vault, pero no imponen restricciones sobre los atributos de las claves que se almacenan.