Je hebt een Standard Key Vault met een 2048-bit RSA-sleutel. Wat moet je als eerste doen om ervoor te zorgen dat deze sleutel elke 90 dagen wordt geroteerd?

Om een sleutel automatisch elke 90 dagen te roteren, moet je een sleutelrotatiebeleid aanmaken. Dit beleid definieert de frequentie van rotatie en andere gerelateerde instellingen, zoals de meldingstermijn voordat de sleutel verloopt. Zonder een rotatiebeleid zal de sleutel niet automatisch roteren. Het wijzigen van toegangsbeleidsinstellingen (tweede optie) regelt wie toegang heeft tot de sleutel, niet de rotatie ervan. Het upgraden naar Key Vault Premium (derde optie) is niet nodig voor sleutelrotatie; standaard Key Vault ondersteunt dit. Het opnieuw aanmaken van de sleutel als een EC-sleutel (vierde optie) verandert het sleuteltype, maar zorgt niet voor automatische rotatie.