Azure Cosmos DB に機密データを保存する Java アプリを構築しており、アプリケーションがデータを暗号化するように Always Encrypted を構成したいと考えています。最初に取るべきステップは何ですか？

Always Encrypted for Azure Cosmos DBでは、顧客管理キー (CMK) を使用してデータ暗号化キー (DEK) を保護します。そのため、最初のステップとして、Azure Key VaultにCMKを作成し、保存する必要があります。このCMKは、DEKを暗号化・復号化するために使用されるマスターキーとなります。 他の選択肢は、この最初のステップの後に行われるアクションです。 暗号化ポリシーを含む新しいコンテナの作成は、CMKとDEKが準備された後に行われます。 データ暗号化キー (DEK) の作成は、CMKが利用可能になった後に行われます。 Azure AD マネージド ID の作成と割り当ては、Key Vaultへのアクセスを許可するために必要ですが、CMKの作成自体が最初のステップです。