Prijzen voor Key Vault

U kunt in Key Vault de volgende soorten sleutels en geheimen opslaan:

• Sleutels kunnen worden geïmporteerd of gegenereerd in HSM's en worden altijd gekoppeld aan de grens van de HSM. Als u de service Key Vault opdracht geeft om iets te ontsleutelen of te ondertekenen met een sleutel, wordt de bewerking binnen een HSM uitgevoerd.
• U kunt sleutels in HSM's ook gebruiken voor het versleutelen. In dit geval worden cryptografische bewerkingen uitgevoerd binnen de software in plaats van binnen een HSM. Deze berekeningen worden uitgevoerd met rekenrollen van Azure.
• Geheimen zijn gegevens (kleiner dan 10 kB), zoals wachtwoorden of PFX-bestanden, die uw toepassing kan opslaan en ophalen als tekst zonder opmaak. De service Key Vault bewaart geheimen die zijn versleuteld met een door HSM ondersteunde sleutel, en voegt een niveau voor toegangscontrole toe aan deze geheimen.

Naast sleutels en geheimen kunt u ook SSL/TLS-certificaten opslaan en beheren die u bij openbare certificeringsinstanties hebt aangekocht, en deze certificaten automatisch registreren of verlengen via Key Vault indien de openbare certificeringsinstantie door Key Vault wordt ondersteund.

Elke geverifieerde REST API-oproep telt als één bewerking.

Voorbeelden van bewerkingen voor sleutels: maken, importeren, ophalen, back-ups maken, herstellen, verwijderen, bijwerken, ondertekenen, verifiëren, inpakken, uitpakken, versleutelen en ontsleutelen. Let op: de berekende prijs voor een bewerking kan variëren, gebaseerd op het type sleutel (d.w.z. bewerkingen uitgevoerd op een 2,048-bits RSA-sleutel worden op een andere manier en met andere prijzen berekend dan met een 4,096-bits RSA-sleutel, zoals aangegeven in bovenstaande prijzensectie).

Voorbeelden van bewerkingen voor geheimen: maken/bijwerken, ophalen, lijsten maken.

Voorbeelden van bewerkingen voor certificaten: maken, beleid bijwerken, contactpersonen, importeren, certificaten verlengen of bijwerken. De verlenging van certificaten wordt los van alle andere bewerkingen voor certificaten verrekend.

Voor bewerkingen voor alle sleutels (door software beschermde sleutels en door HSM beschermde sleutels), geheimen en certificaten wordt een vast tarief berekend van $- per 10.000 bewerkingen, met uitzondering van aanvragen voor certificaatverlenging, waarvoor een tarief van $- per verlenging in rekening wordt gebracht. Voorbeelden: A) U voert tijdens een factureringsperiode 2.000 bewerkingen uit met door HSM beschermde sleutels, 1.000 bewerkingen met door software beschermde sleutels en 500 bewerkingen met geheimen. U krijgt dan een factuur voor 3.500 bewerkingen voor die factureringsperiode. B) In een bepaalde factureringsperiode voert u 500 bewerkingen uit op 20 certificaten en bovendien worden 2 van die certificaten verlengd via Key Vault. U krijgt dan een factuur voor 500 bewerkingen en 2 certificaatverlengingsaaanvragen.

Elke sleutel die u genereert of importeert in een Azure Key Vault HSM, wordt in rekening gebracht als een afzonderlijke sleutel. Er worden alleen kosten in rekening gebracht voor een sleutel als deze ten minste één keer in de afgelopen 30 dagen is gebruikt (op basis van de aanmaakdatum van de sleutel). Houd er rekening mee dat als u meerdere (historische) versies van een bepaalde sleutel opslaat, elke versie behandeld wordt als een afzonderlijke sleutel voor factureringsdoeleinden.

Voorbeelden:

• U voegt drie met HSM beveiligde sleutels toe aan uw sleutelkluis. In de komende 30 dagen gebruikt u de eerste sleutel 10.000 keer, de tweede sleutel eenmaal, en u gebruikt de derde sleutel helemaal niet. Voor deze periode van 30 dagen wordt u gefactureerd voor 2 HSM-sleuteleenheden. Als dit bijvoorbeeld 2048-bits RSA-sleutels zijn, wordt u het volgende in rekening gebracht: 2 x $-/sleutel/maand = $-, en als dit 3072-bits RSA-sleutels zijn, wordt u gefactureerd 2 x $-/sleutel/maand = $-.
• U hebt 1 met HSM beveiligde sleutel in uw sleutelkluis. U hebt 5 historische versies van die sleutel omdat u de waarde van de sleutel vier keer hebt gewijzigd. In de afgelopen 30 dagen hebt u 2 van deze versies gebruikt en hebt u de andere drie niet aanraakt. Voor een 2048-bits RSA-sleutel wordt in dit voorbeeld $- gefactureerd, terwijl voor het geavanceerde sleuteltype u in dit voorbeeld $- in rekening wordt gebracht.
• Houd er rekening mee dat bewerkingen die worden uitgevoerd op met HSM beveiligde sleutels afzonderlijk in rekening worden gebracht en worden gefactureerd bovenop de kosten voor HSM-sleutels.

Nee, er zijn geen installatiekosten van toepassing voor Azure Key Vault.

De kosten voor HSM-sleutels worden niet aangepast op basis van de periode dat ze ingeschakeld zijn. Er wordt alleen een met HSM beveiligde sleutel in rekening gebracht als deze ten minste een keer in de afgelopen 30 dagen gebruikt is (gebaseerd op de aanmaakdatum van de sleutel).

Ja, u kunt het gebruik van sleutels die zijn opgeslagen in Key Vault toewijzen aan een app, ongeacht waar deze wordt gehost (Microsoft Azure, externe cloud, on-premises).

Nee. Er worden alleen kosten in rekening gebracht bij de eigenaar van de sleutel.