Je moet een maximum aantal dagen afdwingen dat nieuwe sleutels in een Azure Key Vault geldig kunnen zijn, terwijl de administratieve inspanning geminimaliseerd wordt. Welke service moet je gebruiken?

Azure Policy is de juiste keuze omdat het u in staat stelt regels en effecten te definiëren die moeten worden afgedwongen voor uw Azure-resources. U kunt een beleid maken dat de maximale geldigheidsduur voor nieuwe sleutels in Key Vault beperkt, en dit beleid toepassen op de relevante scope (bijvoorbeeld een resourcegroep of abonnement). Dit minimaliseert de administratieve inspanning, omdat het beleid automatisch wordt afgedwongen bij het aanmaken van nieuwe sleutels. Azure Purview is een data governance-oplossing en niet geschikt voor het afdwingen van configuratiebeleid. Key Vault properties stellen u in staat om de geldigheidsduur in te stellen bij het aanmaken van een sleutel, maar bieden geen mechanisme om dit af te dwingen voor alle nieuwe sleutels. Azure Blueprints helpt bij het implementeren van gestandaardiseerde omgevingen, maar is niet primair bedoeld voor het afdwingen van continue configuratiecontroles zoals de geldigheidsduur van sleutels.