Je maakt een Azure Key Vault met PowerShell en moet ervoor zorgen dat verwijderde objecten 90 dagen worden bewaard. Welke twee parameters moet je opgeven om aan deze vereiste te voldoen? (Kies twee.)

Om te garanderen dat verwijderde objecten 90 dagen worden bewaard in Azure Key Vault, moet je zowel soft delete als purge protection inschakelen. EnableSoftDelete zorgt ervoor dat verwijderde objecten gedurende een configureerbare retentieperiode (standaard 90 dagen) in een 'soft-deleted' staat blijven, in plaats van permanent te worden verwijderd. Dit biedt een herstelperiode voor onbedoeld verwijderde sleutels, geheimen of certificaten. EnablePurgeProtection voorkomt dat objecten in de 'soft-deleted' staat definitief worden verwijderd (gepurged) voordat de retentieperiode van soft delete is verstreken. Zonder purge protection zou een gebruiker met voldoende rechten een soft-deleted object handmatig kunnen purgen, waardoor het permanent verloren gaat. Samen zorgen deze parameters voor de vereiste 90 dagen retentie en bescherming tegen vroegtijdige verwijdering. EnabledForDeployment en EnabledForTemplateDeployment zijn gerelateerd aan de toegang van Azure Virtual Machines en Azure Resource Manager-sjablonen tot de Key Vault en hebben geen invloed op de retentie van verwijderde objecten.