Jetzt in der Vorschauphase: neue Azure-Richtlinien zum Verwalten von Zertifikaten in Organisationen
Veröffentlichungsdatum: 14 November, 2019
Große Organisationen verfügen über Tausende Zertifikate in Schlüsseltresoren, die über Tausende Anwendungen und Abonnements verteilt sind. Wenn Sie für die Sicherheit und Compliance in der Organisation verantwortlich sind, muss eine einfache Möglichkeit vorhanden sein, Regeln für alle diese Zertifikate festzulegen, zu belegen, dass diese Regeln befolgt werden, und Verstöße festzuhalten. Azure Policy unterstützt Sie bei diesen Aufgaben. Wir haben neue Vorschaurichtlinien für Zertifikate in Azure Key Vault hinzugefügt.
- Ausstellerrichtlinie: Kennzeichnet Zertifikate, die von einem bestimmten Aussteller ausgestellt (oder nicht ausgestellt) wurden
- Schlüsseltyprichtlinie: Kennzeichnet Zertifikate, die von einem RSA- oder ECC-Schlüsselpaar geschützt (oder nicht geschützt) werden
- Schlüsselgrößenrichtlinie: Kennzeichnet Zertifikate, die von einem Schlüssel einer bestimmten Größe geschützt (oder nicht geschützt) werden
- Ablaufrichtlinie: Kennzeichnet Zertifikate, die innerhalb von x Tagen vor dem Ablaufdatum erneuert (oder nicht erneuert) wurden
- Gültigkeitslebensdauerrichtlinie: Kennzeichnet Zertifikate, die eine Gültigkeitslebensdauer von kleiner, größer oder gleich x Jahren aufweisen (oder nicht aufweisen)