U bouwt een Java-app die gevoelige gegevens opslaat in Azure Cosmos DB en u wilt Always Encrypted configureren zodat de applicatie gegevens versleutelt. Wat is de eerste stap die u moet nemen?

De eerste stap bij het configureren van Always Encrypted in Azure Cosmos DB is het creëren van een door de klant beheerde sleutel (CMK) en deze veilig op te slaan in Azure Key Vault. Deze CMK wordt gebruikt om de data-encryptiesleutels (DEK's) te versleutelen die daadwerkelijk de gegevens in Cosmos DB versleutelen. Zonder een CMK kan het Always Encrypted-proces niet starten. Het maken van een container met een versleutelingsbeleid is een latere stap, nadat de sleutelinfrastructuur is opgezet. Het maken van een DEK is ook een volgende stap, waarbij de DEK wordt versleuteld met de CMK. Een Azure AD managed identity is nuttig voor authenticatie, maar is niet de eerste stap voor het opzetten van de versleutelingssleutelhiërarchie zelf.