KEYVAULT-AZURE

Clés et secrets Azure HSM-backed.

Définition

Azure Key Vault expose des APIs REST pour Keys (sign/verify/encrypt/decrypt/wrap), Secrets (passwords, connection strings), Certificates (X.509 lifecycle). Intégration native avec Azure SQL TDE, AKS, App Service. Backup, soft-delete (90 jours), purge-protection.

Origine

Lancé par Microsoft en janvier 2015 ; Managed HSM en septembre 2021 (FIPS 140-3 Level 3).

Exemple en contexte

Une SaaS française stocke ses connection strings Azure SQL dans Key Vault et les exposent via Managed Identity à App Service.

Termes liés

• AWS KMS — concurrent.