U beheert een Azure API Management (APIM)-instantie en moet twee waarden voor beleidsregels centraliseren: (1) een niet-geheime basis-URL die door meerdere API's wordt gebruikt, en (2) een databasewachtwoord dat maandelijks roteert. Beveiligingsvereisten schrijven voor dat APIM het wachtwoord niet mag opslaan en dat rotatie geen beleidswijzigingen mag vereisen. Wat moet u doen? (Kies twee)

Voor de basis-URL is een gewone benoemde waarde (named value) de juiste keuze omdat het geen geheim is en centralisatie via deze methode efficiënt is voor niet-gevoelige, herbruikbare waarden. Voor het databasewachtwoord is een door Key Vault ondersteunde benoemde waarde met een versie-loze geheime identificatie en de door het systeem toegewezen beheerde identiteit van APIM de beste oplossing. Dit voldoet aan de beveiligingsvereisten door het wachtwoord buiten APIM te houden en maakt automatische rotatie mogelijk zonder beleidswijzigingen, aangezien de versie-loze identificatie altijd naar de nieuwste versie in Key Vault verwijst. Het rechtstreeks invoeren van een geheim in APIM of het opslaan in een producteigenschap voldoet niet aan de beveiligingseisen. Base64-codering biedt geen echte beveiliging.