现已提供 Azure Key Vault 服务增强功能
发布日期：五月 19, 2020
Azure Key Vault 是一种用于密钥、证书和加密密钥管理的统一服务，由经过 FIPS 验证的硬件安全模块 (HSM) 提供支持。
最新增强功能包括：
- 通过专用链接增强安全性 - 该链接是一项可选控件，让你能够通过虚拟网络中的专用终结点访问 Key Vault。虚拟网络和 Key Vault 之间的流量通过 Microsoft 主干网流动，从而提供额外的保障。
- BYOK 的更多选择 - 我们的一些客户在 Azure 之外生成加密密钥并将其导入 Key Vault，以满足其法规需求或集中生成密钥的位置。现在，除了 nCipher nShield HSM 之外，你还可使用 SafeNet Luna HSM 或 Fortanix SDKMS 来生成密钥。这些新增功能目前为预览版。
- 机密轮替变得更加容易 - 密钥、机密和证书的通知让你能在这些对象的生命周期的每个时间点都收到事件，还让你能够定义自定义操作。 常见操作是按计划轮替机密，以限制凭据泄露带来的影响。请参阅新教程。