Tarification Coffre de clés

Vous pouvez stocker les types suivants de clés et de secrets dans Key Vault :

• Les clés peuvent être importées ou générées dans les modules de sécurité matériels. Elles sont toujours verrouillées au sein de ces derniers. Lorsque vous demandez au service Key Vault de déchiffrer une clé ou de signer avec celle-ci, l’opération a lieu dans un module de sécurité matériel.
• Vous pouvez également effectuer un chiffrement à l'aide de clés dans des modules de sécurité matériels. Dans ce cas, les opérations de chiffrement sont effectuées dans un logiciel, et non à l'intérieur d'un module de sécurité matériel. Ces calculs sont effectués dans des rôles de calcul Azure.
• Les secrets sont des données (dont la taille est inférieure à 10 Ko), telles que des mots de passe ou des fichiers PFX, que votre application peut stocker et récupérer en texte clair. Le service Key Vault conserve les secrets de manière chiffrée à l'aide d'une clé soutenue par un module de sécurité matériel. Il fournit une couche de contrôle d'accès qui leur est associée.

En plus de clés et de secrets, vous pouvez stocker et gérer les certificats SSL/TLS que vous avez acquis auprès d’autorités de certification publiques, puis les inscrire ou les renouveler automatiquement via Key Vault si l’autorité de certification publique est actuellement prise en charge par Key Vault.

Chaque appel d'API REST correctement authentifié est comptabilisé comme une seule opération.

Voici des exemples d’opérations associées à des clés : création, importation, obtention, création de liste, sauvegarde, restauration, suppression, mise à jour, signature, vérification, encapsulage, désencapsulage, chiffrement et déchiffrement. Notez que le prix facturé par opération peut varier en fonction du type de clé (par exemple des opérations effectuées sur une clé RSA 2048 bits ou sur une clé RSA 4096 bits sont facturées selon différents compteurs et prix, tel que décrit dans la section sur la tarification ci-dessus).

Voici des exemples d'opérations liées à des secrets : création/mise à jour, obtention, création de liste.

Exemples d’opérations pour les certificats : création, mise à jour de stratégie, contacts, importation, renouvellement ou mise à jour des certificats. Notez que l’opération de renouvellement du certificat présente un coût, distinct de toutes les autres opérations sur les certificats.

Les opérations sur l’ensemble des clés (clés protégées par logiciel et clés protégées par HSM), des secrets et des certificats sont facturées à un tarif fixe de $- pour toutes les 10 000 opérations, à l’exception des demandes de renouvellement de certificat, facturées à $- par renouvellement. Exemples : A) Vous effectuez 2 000 opérations avec des clés protégées par HSM, 1 000 opérations avec des clés protégées par logiciel et 500 opérations avec des secrets au cours d’un cycle de facturation. Vous êtes facturé pour 3 500 opérations au cours de ce cycle de facturation. B) Dans un cycle de facturation donné, vous effectuez 500 opérations sur 20 certificats et 2 de ces certificats sont également renouvelés par Key Vault. Vous êtes facturé pour 500 opérations et 2 demandes de renouvellement de certificat.

Chaque clé que vous générez ou importez dans un module de sécurité matériel Azure Key Vault est facturée comme une clé distincte. Vous êtes facturé pour une clé uniquement si celle-ci a été utilisée au moins une fois dans les 30 jours précédents (selon la date d’anniversaire de création de la clé). Notez que si vous stockez plusieurs versions (historiques) d’une clé donnée, chaque version est comptabilisée comme une clé distincte lors de la facturation.

Exemples :

• Vous ajoutez trois clés protégées par des modules de sécurité matériels dans votre coffre de clés. Les 30 jours suivants, vous utilisez la première clé 10 000 fois, la deuxième clé une fois et vous n’utilisez pas du tout la troisième clé. Pendant cette période de 30 jours, vous êtes facturé pour 2 unités de clés protégées par des modules de sécurité matériels. Par exemple, s’il s’agit de clés RSA 2048 bits, vous êtes facturé 2 x $-/clé/mois = $-, et s’il s’agit de clés RSA 3072 bits, vous êtes facturé 2 x $-/clé/mois = $-.
• Votre coffre de clés contient 1 seule clé protégée par des modules de sécurité matériels. Vous disposez de 5 versions historiques de cette clé, car vous avez modifié sa valeur à quatre reprises. Au cours des 30 derniers jours, vous avez utilisé 2 de ces versions, sans toucher la troisième. Pour une clé RSA 2 048 bits, vous êtes facturé $- dans cet exemple, alors que pour le type de clé avancée, vous êtes facturé $- dans ce même exemple.
• Notez que les opérations effectuées sur des clés protégées par des modules de sécurité matériels sont facturées séparément et s’appliquent en plus des frais liés aux clés protégées par des modules de sécurité matériels.

Non. Aucun frais n'est facturé pour la configuration d'Azure Key Vault.

Les frais liés aux clés protégées par des modules de sécurité matériels ne sont pas calculés au prorata de la durée d’activation. Vous êtes facturé pour une clé protégée par des modules de sécurité matériels uniquement si celle-ci a été utilisée au moins une fois dans les 30 jours précédents, selon la date d’anniversaire de création de la clé.

Oui. Vous pouvez octroyer le droit d'utilisation des clés stockées dans Key Vault à toutes les applications, quel que soit l'endroit où elles sont hébergées (Microsoft Azure, cloud tiers ou en local).

Non. Seul le propriétaire des clés est facturé.