Je applicatie gebruikt sleutels die zijn opgeslagen in Azure Key Vault en je moet een specifiek cryptografisch algoritme en sleutelgrootte afdwingen voor sleutels die in de kluis worden geplaatst. Welk mechanisme dwingt deze beperkingen af?

Azure Policy is het juiste mechanisme omdat het u in staat stelt om standaarden en beperkingen af te dwingen voor Azure-resources, inclusief Key Vault. U kunt beleidsregels definiëren die vereisen dat sleutels aan specifieke cryptografische algoritmen (bijv. RSA, EC) en sleutelgroottes (bijv. 2048, 4096) voldoen voordat ze in de kluis kunnen worden opgeslagen. Secret versioning beheert verschillende versies van een geheim, maar dwingt geen inhoudelijke beperkingen af. Key Vault firewall regelt netwerktoegang tot de kluis, niet de eigenschappen van de sleutels. Access policies bepalen wie toegang heeft tot de sleutels en welke acties ze mogen uitvoeren, maar niet de kenmerken van de sleutels zelf.