Azure Key Vault: RBAC vs directivas de acceso, eliminación temporal y protección contra purga, rotación de claves, restricciones de red, Defender for Key Vault

Azure Key Vault es un servicio administrado para almacenar secretos (contraseñas, cadenas de conexión), claves criptográficas (claves RSA y EC usadas para cifrado y firma) y certificados. Las aplicaciones obtienen lo que necesitan en tiempo de ejecución usando su identidad de Entra, de modo que los secretos quedan fuera del código. El nivel Premium añade claves protegidas por módulos de seguridad de hardware (HSM); Azure Key Vault Managed HSM es una oferta aparte, de un solo tenant, para requisitos más estrictos.