VM1 (Windows Server) で Azure Disk Encryption を使用して VM のディスクを保護する予定です。Azure Disk Encryption を有効にする前に、どの前提条件が必要ですか？

Azure Disk Encryption (ADE) は、キーとシークレットを管理するために Azure Key Vault を必要とします。ADE は、これらの暗号化キーを Key Vault に保存することで、セキュリティを確保し、アクセスを制御します。Customer Lockbox は、Microsoft がデータにアクセスする必要がある場合に顧客の承認を求めるサービスであり、ADE の前提条件ではありません。BitLocker 回復キーは ADE によって生成され Key Vault に保存されますが、ADE を有効にする前の前提条件ではありません。Azure のデータリンク層暗号化は、転送中のデータを保護するものであり、ディスクの暗号化とは異なる機能です。