Vous devez appliquer un nombre maximal de jours pendant lesquels les nouvelles clés d'un Azure Key Vault peuvent être valides tout en minimisant l'effort administratif. Quel service devez-vous utiliser ?

Azure Policy est le service approprié car il permet de définir et d'appliquer des règles et des effets sur les ressources Azure, y compris les paramètres de Key Vault. Vous pouvez créer une définition de stratégie personnalisée ou utiliser une stratégie intégrée pour spécifier la durée de validité maximale des clés. Cela garantit la conformité de manière automatisée et minimise l'effort administratif. Azure Purview est un service de gouvernance des données qui aide à découvrir, classer et gérer les données, mais il ne gère pas les politiques de validité des clés. Les propriétés du Key Vault ne permettent pas de définir une politique globale pour toutes les nouvelles clés; elles sont spécifiques à chaque clé. Azure Blueprints permet de déployer des environnements conformes, mais Azure Policy est l'outil spécifique pour l'application continue des règles de configuration.