Nya Azure-principer för att hantera certifikat i din organisation, finns för närvarande i förhandsversion
Publiceringsdatum: 14 november, 2019
Stora organisationer har tusentals certifikat i nyckelvalv som är distribuerade i tusentals program och prenumerationer. Om du ansvarar för säkerhet och efterlevnad i organisationen behöver du ett enkelt sätt att införa regler för alla certifikat, visa att reglerna följs och flagga överträdelser. Azure Policy hjälper dig med det. Vi har lagt till nya principer i förhandsversionen för certifikat i Azure Key Vault.
- Utfärdarprincip: Flagga certifikat som är (eller inte är) utfärdade av en viss utfärdare.
- Nyckeltypsprincip: Flagga certifikat som skyddas (eller inte skyddas) av ett RSA- eller ECC-nyckelpar.
- Nyckelstorleksprincip: Flagga certifikat som skyddas (eller inte skyddas) av en nyckel av en viss storlek.
- Förfallodatumsprincip: Flagga certifikat som är förnyade (eller inte förnyade) inom ”X” antal dagar efter förfallodatumet.
- Princip för giltighetslivslängd: Flagga certifikat som har (eller inte har) en giltighetslivslängd som är längre än, kortare än eller lika med ”X” antal år.