「二重キー暗号化 (DKE)」を使用する際、Microsoftが保持するキーの場所はどこか。

DKEでは、1つのキーをAzure Information Protection（Microsoft管理のAzure Key Vault等）に、もう1つを顧客が管理する場所に保持する。