Usted administra una instancia de Azure API Management (APIM) y necesita centralizar dos valores para las políticas: (1) una URL base no secreta utilizada por múltiples API, y (2) una contraseña de base de datos que rota mensualmente. Los mandatos de seguridad exigen que APIM no almacene la contraseña y que la rotación no requiera ningún cambio en la política. ¿Qué debe hacer? (Elija dos)

Para la URL base no secreta, un valor con nombre simple es la solución adecuada, ya que permite centralizar y reutilizar el valor en múltiples políticas sin necesidad de seguridad adicional. Para la contraseña de la base de datos, que es un secreto rotatorio, la mejor práctica es usar un valor con nombre respaldado por Azure Key Vault. Esto cumple con los requisitos de seguridad al no almacenar la contraseña directamente en APIM y permite la rotación automática sin modificar las políticas, gracias al identificador de secreto sin versión y la identidad administrada que APIM usa para acceder a Key Vault. Almacenar la contraseña directamente en un valor con nombre secreto o codificarla en Base64 no cumple con el requisito de no almacenar la contraseña en APIM ni con la rotación sin cambios en la política. Las propiedades de producto no están diseñadas para gestionar secretos rotatorios de esta manera.