Je hebt een Azure virtuele machine met de naam VM1 en bent van plan deze te versleutelen met Azure Disk Encryption. Welke Azure-resource moet je eerst maken?

Een Azure Key Vault is essentieel voor Azure Disk Encryption omdat het wordt gebruikt om de versleutelingssleutels en geheimen veilig op te slaan die nodig zijn om de schijven van de virtuele machine te versleutelen. Zonder een Key Vault kan Azure Disk Encryption niet worden geïmplementeerd. Een Azure Storage account is nodig voor de VM zelf, maar niet specifiek voor de versleuteling. Een Azure Information Protection-beleid is gericht op gegevensclassificatie en -bescherming binnen documenten, niet op schijfversleuteling van VM's. Een versleutelingssleutel is wel nodig, maar deze wordt binnen de Key Vault gegenereerd of geïmporteerd; de Key Vault zelf moet eerst bestaan als de opslagplaats voor die sleutel.