Je hebt een Azure VM met de naam VM1 en een Azure Key Vault met de naam Vault1. Je bent van plan om Azure Disk Encryption in te schakelen op VM1 met behulp van een key encryption key (KEK). Welke twee acties moet je uitvoeren op Vault1 om deze voor te bereiden op Azure Disk Encryption?

Om Azure Disk Encryption (ADE) met een KEK te gebruiken, moet de Key Vault correct geconfigureerd zijn. Allereerst moet je een nieuwe sleutel (key) aanmaken in Vault1. Deze sleutel zal dienen als de Key Encryption Key (KEK) die wordt gebruikt om de versleutelingssleutels van de VM te beveiligen. Ten tweede moet je de Key Vault inschakelen voor schijfversleuteling. Dit doe je door de toegangsbeleidsinstelling "Azure Disk Encryption voor volumeversleuteling" te selecteren, waardoor Azure de benodigde machtigingen krijgt om de sleutels in de kluis te gebruiken voor ADE. Het maken van een nieuw geheim is niet direct vereist voor ADE met een KEK. Het configureren van een sleutelrotatiebeleid is een best practice voor sleutelbeheer, maar geen vereiste stap voor de initiële configuratie van ADE. "Azure Virtual machines voor implementatie" is een optie voor service-principals, niet voor ADE.