È necessario imporre un numero massimo di giorni di validità per le nuove chiavi in un Azure Key Vault, riducendo al minimo lo sforzo amministrativo. Quale servizio è opportuno utilizzare?

Azure Policy è la soluzione corretta perché consente di definire e applicare standard e requisiti di conformità per le risorse Azure, inclusi i Key Vault. È possibile creare una policy personalizzata o utilizzare una policy integrata per specificare il numero massimo di giorni di validità per le chiavi, garantendo che tutte le nuove chiavi rispettino tale requisito senza intervento manuale. Questo minimizza lo sforzo amministrativo. Azure Purview è un servizio di governance dei dati che non gestisce le configurazioni di sicurezza delle chiavi. Le Proprietà di Key Vault permettono di visualizzare o modificare le impostazioni di una singola chiave o vault, ma non impongono regole a livello di sottoscrizione o gruppo di risorse. Azure Blueprints aiuta a distribuire ambienti conformi, ma Azure Policy è lo strumento specifico per la governance delle configurazioni di sicurezza continue.