È necessario distribuire un account di archiviazione Azure che dovrà: archiviare dati per più utenti, crittografare i dati di ciascun utente con una chiave separata e garantire che tutti i dati nell'account siano crittografati utilizzando chiavi gestite dal cliente. Quale opzione di archiviazione è opportuno distribuire?

L'opzione corretta è "blob in un account di archiviazione per utilizzo generico v2" perché Azure Blob Storage supporta la crittografia lato server con chiavi gestite dal cliente (Customer-Managed Keys - CMK) tramite Azure Key Vault. Questo permette di crittografare i dati di ciascun utente con una chiave separata, soddisfacendo il requisito di crittografia per utente. Inoltre, un account di archiviazione per utilizzo generico v2 è versatile e supporta Blob Storage, che è ideale per archiviare grandi quantità di dati non strutturati. Le altre opzioni sono meno adatte: "file in un account di archiviazione di condivisione file premium" e "file in un account di archiviazione per utilizzo generico v2" utilizzano Azure Files, che non offre la stessa granularità di crittografia per utente con CMK come Blob Storage. "blob in un account Azure Data Lake Storage Gen2" è basato su Blob Storage, ma è ottimizzato per l'analisi di big data e potrebbe essere eccessivo se l'unico requisito è l'archiviazione con crittografia CMK per utente, pur supportando la crittografia CMK.