Sur VM1 (Windows Server), vous prévoyez d'utiliser Azure Disk Encryption pour protéger les disques de la VM. Quel prérequis est nécessaire avant d'activer Azure Disk Encryption ?

Azure Disk Encryption (ADE) utilise Azure Key Vault pour stocker et gérer les clés de chiffrement et les secrets. Avant d'activer ADE sur une machine virtuelle Windows Server, vous devez disposer d'un Azure Key Vault existant ou en créer un. Ce Key Vault sécurise les clés BitLocker qui chiffrent les disques de la VM. Customer Lockbox for Microsoft Azure est un service qui permet aux clients d'approuver ou de refuser l'accès de Microsoft à leurs données, ce n'est pas un prérequis technique pour ADE. Une clé de récupération BitLocker est générée par ADE et stockée dans le Key Vault, ce n'est donc pas un prérequis. Le chiffrement de la couche liaison de données dans Azure fait référence au chiffrement du trafic réseau, sans rapport direct avec le chiffrement des disques de la VM.