조직 전체의 인증서를 관리할 수 있는 새로운 Azure 정책이 현재 미리 보기로 제공됨
게시된 날짜: 11월 14, 2019
대규모 조직에는 수천 개의 애플리케이션 및 구독에 분산된 키 자격 증명 모음에 인증서가 수천 개 있습니다. 조직의 보안 및 규정 준수를 담당하는 경우 이 모든 인증서의 규칙을 설정하고 해당 규칙이 준수되는지를 증명하고 위반에 플래그를 지정하는 간단한 방법이 필요합니다. Azure 정책은 이렇게 하는 데 도움을 제공합니다. Azure Key Vault의 인증서 미리 보기에 새로운 정책이 추가되었습니다.
- 발급자 정책: 특정 발급자가 발급한(또는 발급하지 않은) 인증서에 플래그를 지정합니다.
- 키 유형 정책: RSA 또는 ECC 키 쌍으로 보호되는(또는 보호되지 않는) 인증서에 플래그를 지정합니다.
- 키 크기 정책: 특정 크기의 키로 보호되는(또는 보호되지 않는) 인증서에 플래그를 지정합니다.
- 만료 정책: 만료 날짜로부터 “X”일 이내에 갱신된(또는 갱신되지 않은) 인증서에 플래그를 지정합니다.
- 유효 기간 수명 정책: 유효 기간 수명이 “X”년보다 짧거나, 길거나, 같은(또는 이렇지 않은) 인증서에 플래그를 지정합니다.