Azure Key Vault'taki yeni anahtarların geçerli olabileceği maksimum gün sayısını uygulamanız ve yönetim çabasını en aza indirmeniz gerekiyor. Hangi hizmeti kullanmalısınız?

Yeni anahtarların geçerlilik süresini kısıtlamak ve yönetim çabasını en aza indirmek için Azure Policy kullanılmalıdır. Azure Policy, Azure kaynaklarının kuruluş standartlarına uygunluğunu zorunlu kılmak ve denetlemek için kullanılır. Bu senaryoda, belirli bir anahtar geçerlilik süresi kuralı tanımlanabilir ve bu kural, Key Vault'taki tüm yeni anahtarların bu politikaya uymasını sağlar. Azure Purview, veri idaresi ve keşfi için kullanılır, anahtar geçerlilik süresini yönetmek için uygun değildir. Key Vault özellikleri (properties), tek tek anahtarların ayarlarını yapılandırmak için kullanılır ancak genel bir kuralı tüm yeni anahtarlara uygulamak için ölçeklenebilir bir yöntem değildir. Azure Blueprints, tekrarlanabilir Azure ortamları oluşturmak için kullanılır, ancak anahtar geçerlilik süresi gibi belirli bir güvenlik ayarını zorunlu kılmak için birincil araç değildir.