コンプライアンスにより、すべてのAzure Virtual DesktopセッションホストのOSディスクとデータディスクにBitLocker暗号化が義務付けられています。暗号化キーは、消去保護が有効なAzure Key Vaultに保存する必要があります。既存のホストプールに対してVMを再デプロイせずにこれを実装する必要があります。どうすればよいですか？

Azure Disk Encryption (ADE) は、OSディスクとデータディスクを暗号化するためのAzureネイティブのソリューションです。VM拡張機能としてデプロイされ、BitLockerを利用してディスクを暗号化し、暗号化キーをAzure Key Vaultに安全に保存します。設問の要件である「消去保護が有効なKey Vault」にも対応しています。既存のVMを再デプロイせずに適用できるため、このシナリオに最適です。 顧客管理キーによるディスク暗号化セットは、新しいディスクの作成時に適用するのが一般的で、既存のディスクに適用するには再デプロイが必要になる場合があります。プラットフォーム管理キーによるサーバー側暗号化は、BitLockerの要件を満たしません。Windows LAPSはローカル管理者パスワードの管理ツールであり、ディスク暗号化とは直接関係ありません。