Votre application utilise des clés stockées dans Azure Key Vault et vous devez appliquer un algorithme cryptographique et une taille de clé particuliers pour les clés placées dans le coffre. Quel mécanisme applique ces contraintes ?

Azure Policy est le mécanisme approprié pour appliquer des contraintes sur les algorithmes cryptographiques et les tailles de clé pour les clés stockées dans Azure Key Vault. Il permet de définir des règles et des effets pour s'assurer que les ressources Azure respectent les normes de conformité de votre organisation. Vous pouvez créer une politique personnalisée qui vérifie les propriétés des clés lors de leur création ou mise à jour, et refuser les opérations si les clés ne répondent pas aux critères spécifiés (par exemple, un algorithme ou une taille de clé non conforme). Le versioning des secrets gère les différentes versions d'un secret, mais n'impose pas de contraintes sur leurs propriétés. Le pare-feu Key Vault contrôle l'accès réseau au coffre, pas les caractéristiques des clés. Les politiques d'accès définissent qui peut effectuer quelles opérations sur les clés, secrets ou certificats, mais ne spécifient pas les propriétés intrinsèques des clés elles-mêmes.