Você está desenvolvendo um aplicativo Java que armazena dados confidenciais no Azure Cosmos DB e deseja configurar o Always Encrypted para que o aplicativo criptografe os dados. Qual é o primeiro passo que você deve seguir?

Para usar o Always Encrypted no Azure Cosmos DB, o primeiro passo fundamental é estabelecer a segurança da chave mestra. Isso envolve a criação de uma Chave Gerenciada pelo Cliente (CMK) e o armazenamento seguro dela em uma instância do Azure Key Vault. Essa CMK é a chave de criptografia de chaves (KEK) que protege as Chaves de Criptografia de Dados (DEKs) usadas para criptografar os dados reais. Criar um novo contêiner com uma política de criptografia seria um passo posterior, pois a política precisa referenciar chaves já existentes. Criar uma DEK é o próximo passo lógico, mas ela precisa de uma CMK para ser protegida. Criar uma identidade gerenciada do Azure AD é importante para a autenticação, mas não é o primeiro passo para a criação da chave de criptografia em si.