Новые политики Azure для управления сертификатами в организации доступны в предварительной версии
Дата публикации: 14 ноября, 2019
Крупные организации хранят тысячи сертификатов в хранилищах ключей, распределенных по тысячам приложений и подписок. Если вы отвечаете за безопасность и соответствие требованиям в организации, вам нужен простой способ устанавливать правила для всех сертификатов, обеспечивать соблюдение этих правил и помечать нарушения. В этом вам помогут политики Azure. Мы добавили новые политики, доступные в предварительной версии, для сертификатов в Azure Key Vault.
- Политика издателя. Позволяет помечать сертификаты, выданные (или не выданные) определенным издателем.
- Политика в отношении типов ключей. Позволяет помечать сертификаты, защищенные (или не защищенные) парами ключей RSA или ECC.
- Политика в отношении размеров ключей. Позволяет помечать сертификаты, защищенные (или не защищенные) ключом определенного размера.
- Политика окончания срока действия. Позволяет помечать сертификаты, которые были (или не были) обновлены в течение определенного количества дней с учетом даты окончания срока действия.
- Политика срока действия. Позволяет помечать сертификаты, для которых указан (или не указан) срок действия, который меньше или больше определенного числа лет либо равен ему.