Azure Policy for Key Vault 现支持密钥、机密和证书

Azure Policy 是一种管理工具，使用户能够大规模审核和管理其 Azure 环境。Azure Policy for Key Vault 可帮助你审核密钥保管库中存储的机密、密钥和证书，确保它们满足你设置的合规性要求。不满足这些要求的机密、密钥或证书都将在策略合规性仪表板上显示为“不合规”。你将能够快速找到特定密钥保管库对象及其所在的密钥保管库。可设置拒绝策略来阻止用户创建或导入不符合你的策略的密钥保管库对象。还可将多个策略组合到一个计划中，并将合规性结果发送到 Azure 安全中心。 

主要优势： 

• 在涵盖你整个服务的范围中应用策略，实现无缝集中式合规性。 
• 审核过期日期、最大有效期和最小密钥大小等属性。
• 轻松查找不合规的密钥、机密和证书，即使它们分布在多个订阅、资源组和密钥保管库。
• 拒绝创建或导入不符合你的安全标准的密钥、机密和证书。
• 将策略组合到一个计划中，并在 Azure 安全中心发布结果。 

详细了解 Azure Policy。

详细了解 Azure Policy for Key Vault。