Musisz wymusić maksymalną liczbę dni, przez które nowe klucze w usłudze Azure Key Vault mogą być ważne, minimalizując jednocześnie wysiłek administracyjny. Której usługi należy użyć?

Usługa Azure Policy jest właściwym wyborem, ponieważ umożliwia definiowanie i egzekwowanie standardów w środowisku Azure. Możesz utworzyć niestandardową politykę, która określa maksymalny okres ważności dla nowych kluczy w Azure Key Vault. Ta polityka będzie automatycznie monitorować i wymuszać zgodność, minimalizując wysiłek administracyjny, ponieważ nie musisz ręcznie sprawdzać każdego klucza. Azure Purview to usługa do zarządzania danymi i ładu korporacyjnego, a nie do egzekwowania zasad bezpieczeństwa Key Vault. Właściwości Key Vault (Key Vault properties) pozwalają na konfigurację pojedynczych instancji Key Vault, ale nie na globalne wymuszanie zasad dla wszystkich nowych kluczy. Azure Blueprints służy do wdrażania powtarzalnych zestawów zasobów Azure, a nie do egzekwowania ciągłych zasad bezpieczeństwa.