Vous avez créé storage1 et prévoyez de stocker des données dans Azure Files, Blob storage, Table storage et Queue storage. Pour lesquels de ces deux services pouvez-vous configurer le chiffrement à l'aide de clés stockées dans un Azure Key Vault ?

Azure Files et Blob storage prennent en charge le chiffrement des données au repos à l'aide de clés gérées par le client stockées dans Azure Key Vault. Cette fonctionnalité, appelée Azure Storage Service Encryption (SSE) avec des clés gérées par le client (CMK), offre un contrôle accru sur les clés de chiffrement. Table storage et Queue storage utilisent également SSE pour le chiffrement au repos, mais ils ne prennent pas en charge l'utilisation de clés gérées par le client stockées dans Azure Key Vault. Pour ces services, le chiffrement est géré par Microsoft avec des clés gérées par la plateforme.