Je maakt een storage-account aan en voegt 10 blob-containers toe. Voor één container moet je een andere sleutel gebruiken voor het versleutelen van data at rest. Wat moet je doen voordat je die container aanmaakt?

Om een andere versleutelingssleutel te gebruiken voor een specifieke blob-container binnen een opslagaccount, moet je een 'encryption scope' aanmaken. Een encryption scope definieert een set versleutelingsinstellingen, waaronder de versleutelingssleutel (die kan worden beheerd door Microsoft of door de klant via Azure Key Vault), en kan worden toegepast op individuele containers of blobs. Dit stelt je in staat om op een gedetailleerder niveau versleuteling te beheren dan op het niveau van het hele opslagaccount. Het genereren van een SAS is voor geautoriseerde toegang, niet voor versleuteling. Het wijzigen van de minimale TLS-versie heeft betrekking op beveiligde communicatie, niet op data-at-rest versleuteling. Het roteren van toegangssleutels heeft betrekking op de toegang tot het opslagaccount zelf, niet op de versleutelingssleutels voor data-at-rest op containerniveau.