Azure SQL Databaseで「Always Encrypted」を使用する場合、列暗号化キー(CEK)を復号化するためのマスターキー(CMK)はどこに保存されるべきか。

Always Encryptedでは、データベースエンジンがプレーンテキストを見られないよう、鍵はクライアント側(Windows証明書ストア)またはAzure Key Vaultで管理される。