Name | Storage account encryption scopes should use customer-managed keys to encrypt data at rest Azure Portal |
||||||||||||||||||||||||||||||
Id | b5ec538c-daa0-4006-8596-35468b9148e8 | ||||||||||||||||||||||||||||||
Version | 1.0.0 details on versioning |
||||||||||||||||||||||||||||||
Category | Storage Microsoft docs |
||||||||||||||||||||||||||||||
Description | Use customer-managed keys to manage the encryption at rest of your storage account encryption scopes. Customer-managed keys enable the data to be encrypted with an Azure key-vault key created and owned by you. You have full control and responsibility for the key lifecycle, including rotation and management. Learn more about storage account encryption scopes at https://aka.ms/encryption-scopes-overview. | ||||||||||||||||||||||||||||||
Mode | All | ||||||||||||||||||||||||||||||
Type | BuiltIn | ||||||||||||||||||||||||||||||
Preview | FALSE | ||||||||||||||||||||||||||||||
Deprecated | FALSE | ||||||||||||||||||||||||||||||
Effect | Default: Audit Allowed: (Audit, Deny, Disabled) |
||||||||||||||||||||||||||||||
Used RBAC Role | none | ||||||||||||||||||||||||||||||
Rule Aliases | IF (1)
|
||||||||||||||||||||||||||||||
Rule ResourceTypes | IF (1) Microsoft.Storage/storageAccounts/encryptionScopes |
||||||||||||||||||||||||||||||
History |
|
||||||||||||||||||||||||||||||
Used in Initiatives |
|
||||||||||||||||||||||||||||||
JSON |
|