U moet een Azure Storage-account implementeren dat: gegevens voor meerdere gebruikers opslaat, de gegevens van elke gebruiker versleutelt met een afzonderlijke sleutel, en ervoor zorgt dat alle gegevens in het account worden versleuteld met door de klant beheerde sleutels. Welke opslagoptie moet u implementeren?

De juiste optie is 'blobs in een general purpose v2 storage account'. Dit type opslagaccount ondersteunt klantbeheerde versleutelingssleutels (Customer-Managed Keys - CMK's) via Azure Key Vault. Belangrijk is dat Azure Storage de mogelijkheid biedt om per blob een versleutelingssleutel te specificeren, wat voldoet aan de eis om de gegevens van elke gebruiker met een afzonderlijke sleutel te versleutelen. 'Bestanden in een premium file share storage account' en 'bestanden in een general purpose v2 storage account' zijn minder geschikt omdat Azure Files geen ondersteuning biedt voor versleuteling per bestand met afzonderlijke CMK's. 'Blobs in een Azure Data Lake Storage Gen2 account' ondersteunt wel CMK's, maar biedt geen native ondersteuning voor versleuteling per blob met afzonderlijke sleutels op de manier die vereist is voor individuele gebruikers.