説明

ボックス1：顧客管理キーを使用したTDE
顧客が管理するキーは、Azure KeyVaultに保存されます。キーボールトにいつ、どのようにアクセスし、誰がアクセスするかを監視できます。これを行うには、Azure Key Vaultのログを有効にします。これにより、指定したAzureストレージアカウントに情報が保存されます。
ボックス2：2つのAzureリージョンでAzureキーボールトを作成して構成する
キーボールトの内容は、リージョン内および少なくとも150マイル離れたセカンダリリージョンに複製されますが、キーとシークレットの高い耐久性を維持するために同じ地理的範囲内にあります。
リファレンス：
https://docs.microsoft.com/en-us/azure/synapse-analytics/security/workspaces-encryption
https://docs.microsoft.com/en-us/azure/key-vault/general/logging