Al crear un conector de identidad, se instala el agente de arco de Azure en las máquinas virtuales de cluster de VM de Exadata y se registran como máquinas virtuales activadas para arco de Azure.

Esto permite una comunicación segura con el servicio de gestión de claves (KMS) de Azure mediante la identidad de Azure generada por el agente Arc. El agente de Azure Arc puede comunicarse con los servicios de Azure a través de una red pública o una configuración de conectividad privada. Obtenga más información sobre Azure Arc.

Cada cluster de VM de Exadata debe tener un conector de identidad activado para acceder a los recursos de Azure. El conector de identidad establece una conexión pública o privada entre el cluster de VM de Exadata y los recursos de gestión de claves de Azure, según los roles asignados.

Para generar un token de acceso para su cuenta actual de Azure, consulte az account get-access-token.

Puede crear un conector de identidad de una de dos formas: mediante la interfaz de Oracle Exadata Database Service on Dedicated Infrastructure o la interfaz de integraciones multinube de base de datos.

Para ver los detalles de un conector de identidad, utilice este procedimiento.

1. Abra el menú de navegación. Haga clic en Oracle Database y, a continuación, en Oracle Exadata Database Service on Dedicated Infrastructure.
2. En Oracle Exadata Database Service on Dedicated Infrastructure, haga clic en los clusters de máquina virtual de Exadata.
3. Haga clic en el nombre del clúster de VM que desee.
4. En la página Detalles de cluster de VM resultante, en la sección Información de multinube, confirme que el campo Conector de identidad muestra el conector de identidad creado anteriormente.
5. Haga clic en el nombre del conector de identidad para ver sus detalles.

Este paso instala la biblioteca necesaria en el cluster de VM para admitir la integración de Azure Key Vault. Asegúrese de que se crea un conector de identidad antes de activar Azure Key Management en el cluster de VM de Exadata.

1. Abra el menú de navegación. Haga clic en Oracle Database y, a continuación, en Oracle Exadata Database Service on Dedicated Infrastructure.
2. En Oracle Exadata Database Service on Dedicated Infrastructure, haga clic en los clusters de máquina virtual de Exadata.
3. Haga clic en el nombre del clúster de VM que desee.
4. En la página Detalles de cluster de VM resultante, en la sección Información de multinube, haga clic en el enlace Activar situado junto al almacén de claves de Azure.
5. En el cuadro de diálogo Activar gestión de claves de Azure resultante, haga clic en Activar para confirmar la operación.

   Al confirmar la acción, se instalará una biblioteca en el cluster de VM de Exadata.

   El estado del almacén de claves de Azure cambia de Desactivado a Activado.

6. Para desactivar el almacén de claves de Azure, haga clic en el enlace Desactivar.
7. En el cuadro de diálogo Desactivar gestión de claves de Azure resultante, haga clic en Desactivar para confirmar la operación.

   Al desactivar la gestión de claves de Azure, se elimina la biblioteca instalada durante la activación, lo que afectará a la disponibilidad de las bases de datos configuradas para utilizarla.

Cree HSM gestionado de Azure Key Vault, Azure Key Vault Premium o Azure Key Vault Standard y, a continuación, asigne el permiso.

Para obtener más información, consulte Creación de un almacén de claves mediante el portal de Azure.

1. Crear un grupo y agregar miembros.

   Los grupos de Azure le permiten gestionar usuarios asignándoles el mismo acceso y permisos a los recursos.

   • Para gestionar un grupo en Azure, es necesario que tenga el rol Administrador de usuarios o Administrador de grupos. Para obtener más información, consulte Gestión de grupos de Microsoft Entra y miembros de grupos.
   • Debe crear un grupo de seguridad y agregar miembros del portal de Microsoft Azure. Debe seleccionar la opción Seguridad como Tipo de grupo. Para obtener más información, consulte Creación de un grupo básico y adición de miembros
2. Asigne los siguientes roles según el tipo de Azure Key Vault:
   • Para HSM gestionado:
     • IAM: Lector
     • RBAC local: Oficial criptográfico de HSM gestionado + usuario criptográfico de HSM gestionado
   • Para Key Vault Premium y Standard
     • IAM: lector + responsable criptográfico de almacén de claves

Para obtener pasos detallados, consulte Asignación de roles de Azure mediante el portal de Azure.

Esta es una forma alternativa de registrar sus almacenes de claves de Azure desde la consola de OCI. Si ya ha registrado el almacén durante la creación de una base de datos en el cluster de VM de Exadata existente, puede omitir este paso.

1. En la consola de OCI, vaya a Integraciones de bases de datos multinube y, a continuación, seleccione Integración de Microsoft Azure. En la sección Integración de Microsoft Azure, seleccione Almacenes de claves de Azure.
   Nota
   
   Se debe crear al menos una clave en el almacén del portal de Azure para que el registro se realice correctamente.
2. Seleccione el botón Registrar almacenes de claves de Azure.
3. En la lista desplegable, seleccione el compartimento.
4. En la sección Almacenes de claves de Azure, seleccione un conector de identidad en la lista Detectar almacenes de claves de Azure mediante conector.
5. Haga clic en Detectar.

   Se muestra la lista de nombre de almacén(s).

6. Seleccione la casilla de control situada junto a Nombre de almacén.
7. Si desea agregar etiquetas para los recursos, amplíe la sección Opciones avanzadas y, a continuación, haga clic en Agregar etiqueta.
8. Haga clic en Registrar para registrar los almacenes localmente en OCI.
9. Una vez registrado el almacén, puede ver la información de los almacenes de la lista Nombre mostrado, Estado, Tipo, grupo de recursos de Azure y Creado.
10. Seleccione el almacén que está utilizando y, a continuación, haga clic en el separador Asociaciones de conector de identidad, que muestra las asociaciones de conector de identidad en el compartimento actual.
    Nota
    
    Se crea automáticamente una asociación por defecto entre el almacén y el conector de identidad utilizados durante el proceso de registro del almacén. Esto permite que el almacén se utilice en el cluster de VM de Exadata asociado a ese conector de identidad específico.

    Si desea utilizar el mismo almacén en otros clusters que están registrados con diferentes conectores de identidad (es decir, no el utilizado durante la detección de almacenes), debe crear explícitamente una asociación entre el almacén y esos conectores de identidad adicionales.

11. Haga clic en Crear asociación.
12. En la lista desplegable, seleccione el compartimento, el nombre de asociación de almacén de claves de Azure y el conector de identidad.
13. Si amplía la sección Opciones avanzadas, puede agregar etiquetas para organizar los recursos.
14. Revise las selecciones y, a continuación, haga clic en Crear.

En este temas se trata la creación de la primera base de Datos o las posteriores.

1. Abra el menú de navegación. Haga clic en Oracle Database y, a continuación, en Oracle Exadata Database Service on Dedicated Infrastructure
2. Seleccione su compartimento.
3. Vaya al cluster de VM en la nube o al sistema de base de datos en el que desea crear la base de datos:

   Clusters en la red (nuevo modelo de recursos de infraestructura de Exadata Cloud): en Oracle Exadata Database Service on Dedicated Infrastructure, haga clic enClusters en la red de Exadata VM. En la lista de clusters de VM, busque el cluster de VM al que desea acceder y haga clic en el nombre resaltado para ver la página de detalles del cluster.

   Sistemas de base de datos: en Oracle Base Database, haga clic en Sistemas de base de datos. En la lista de sistemas de base de datos, busque el sistema de base de datos de Exadata al que desea acceder y, a continuación, haga clic en su nombre para mostrar los detalles.

4. Haga clic en Crear base de datos.
5. En el cuadro de diálogo Crear base de datos, introduzca lo siguiente:
   Nota
   
   No puede modificar db_name, db_unique_name ni el prefijo SID después de crear la base de datos.
   • Nombre de base de datos: nombre de la base de datos. El nombre de base de datos debe cumplir los siguientes requisitos:
     • Máximo de 8 caracteres
     • Solo debe contener caracteres alfanuméricos
     • Debe comenzar con un carácter alfanumérico
     • No puede formar parte de los primeros 8 caracteres de un valor de DB_UNIQUE_NAME en el cluster de VM
     • NO debe utilizar los siguientes nombres reservados: grid, ASM
   • Sufijo de nombre único de la base de datos:

     Si lo desea, puede especificar un valor para el parámetro de base de datos DB_UNIQUE_NAME. El valor no es sensible a mayúsculas/minúsculas.

     El nombre único debe cumplir los siguientes requisitos:

     • Máximo 30 caracteres
     • Contener solo caracteres alfanuméricos o de subrayado (_)
     • Debe comenzar con un carácter alfanumérico
     • Único en todo el cluster de VM. Se recomienda que sea único en todo el arrendamiento.
     Si no se especifica, el sistema genera automáticamente un valor de nombre único de la siguiente manera:

     <db_name>_<3_chars_unique_string>_<region-name>

   • Versión de base de datos: versión de la base de datos. Puede combinar distintas versiones de bases de datos en el sistema de base de datos de Exadata.
   • Nombre de PDB: (opcional) Para Oracle Database 12c (12.1.0.2) y posteriores, puede especificar el nombre de la base de datos conectable. El nombre de la PDB debe empezar por un carácter alfabético y puede contener un máximo de ocho caracteres alfanuméricos. El único carácter especial permitido es el guion bajo (_).

     Para evitar posibles conflictos de nombre de servicio al utilizar Oracle Net Services para conectarse a la PDB, asegúrese de que el nombre de la PDB sea único en todo el cluster de VM. Si no proporciona el nombre de la primera PDB, se utilizará un nombre generado por el sistema.

   • Directorio raíz de base de datos: directorio raíz de Oracle Database para la base de datos. Seleccione la opción aplicable:
     • Seleccionar un directorio raíz de base de datos existente: el campo de nombre mostrado de directorio raíz de base de datos permite seleccionar el directorio raíz de base de datos entre los directorios raíz existentes para la versión de base de datos que ha especificado. Si no existe ningún directorio raíz de base de datos con esa versión, debe crear uno nuevo.
     • Crear un nuevo directorio raíz de base de dato: utilice esta opción para aprovisionar un nuevo directorio raíz de base de dato para la base de Datos peer de Data Guard.

       Haga clic en Cambiar imagen de base de datos para utilizar una imágenes publicadas por Oracle o una imagen de software de base de datos personalizada que haya creado con antelación y, a continuación, seleccione un tipo de foto:

       • Imágenes de software de base de datos proporcionadas por Oracle:

         Puede utilizar el conmutador Mostrar todas las versiones disponibles para elegir entre todas las PSU y las RU disponibles. La versión más reciente de cada versión principal se indica con la etiqueta más reciente.

         Nota
         
         Para las versiones principales de Oracle Database disponibles en Oracle Cloud Infrastructure, se proporcionan imágenes de la versión actual y de las tres versiones anteriores más recientes (de N a N - 3). Por ejemplo, si una instancia utiliza Oracle Database 19c y la versión más reciente de 19c ofrecida es la 19.8.0.0.0, las imágenes disponibles para el aprovisionamiento son de las versiones 19.8.0.0.0, 19.7.0.0, 19.6.0.0 y 19.5.0.0.
       • Imágenes de software de base de datos personalizadas: estas imágenes se crean en su organización y contienen configuraciones personalizadas de actualizaciones y parches de software. Utilice los selectores Seleccionar un compartimento, Seleccionar una región y Seleccionar una versión de base del sistema de datos para limitar la lista de imágenes del software de bases de datos personalizadas a un compartimento específico, una región o una versión principal de software de la Oracle Database.

         El filtro de región toma por defecto la región conectada actualmente y muestra todas las imágenes de software creadas en esa región. Al seleccionar una región diferente, la lista de imágenes de software se refresca para mostrar las imágenes de software creadas en la región seleccionada.

   • Crear credenciales de administrador: (solo lectura) se creará un usuario administrador de la base de datos SYS con la contraseña que proporcione.
     • Nombre de usuario: SYS
     • Contraseña: proporcione la contraseña para este usuario. La contraseña debe cumplir los siguientes criterios:

       Contraseña segura para SYS, SYSTEM, la cartera de TDE y el administrador de la PDB. La contraseña debe tener entre 9 y 30 caracteres y contener al menos dos caracteres en mayúsculas, dos caracteres en minúsculas, dos caracteres numéricos y dos caracteres especiales. Los caracteres especiales deben ser _, # o -. La contraseña no debe contener el nombre de usuario (SYS, SYSTEM, etc.) ni la palabra "oracle" ya sea en orden hacia delante o inverso e independientemente de las mayúsculas o minúsculas.

     • Confirmar contraseña: vuelva a introducir la contraseña de SYS especificada.
     • El uso de una contraseña de cartera de TDE es opcional. Si utiliza claves de cifrado gestionadas por el cliente almacenadas en un almacén de su arrendamiento, la contraseña de cartera de TDE no se aplicará a su sistema de base de datos. Utilice Mostrar opciones Avanzadas al final del recuadro de diálogo Crear Base de Datos para configurar las claves gestionadas por el cliente.

       Si utiliza claves gestionadas por el cliente o desea especificar una contraseña de cartera de TDE diferente, anule la selección de la casilla Usar la contraseña de administrador para la cartera de TDE. Si utiliza claves gestionadas por el cliente, deje los campos de contraseña de TDE en blanco. Para definir la contraseña de cartera de TDE manualmente, introduzca una contraseña en el campo Introducir contraseña de cartera de TDE y, a continuación, confírmela en el campo Confirmar contraseña de cartera de TDE.

   • Configurar copias de seguridad de base de datos: especifique la configuración para realizar una copia de Seguridad de la base de datos a Autonomous Recovery Service o Object Storage:

     • Activar copia de seguridad automática: marque la casilla de control para activar la copia de seguridad incremental automática para esta base de datos. Si va a crear una base de datos en un compartimento de zona de seguridad, debe activar copias de seguridad automáticas.
     • Destino de copia de seguridad: las opciones son Autonomous Recovery Service u Object Storage.
     • Programación de copias de seguridad:
       • Object Storage (L0):
         • Día de programación de copia de seguridad completa: seleccione un día de la semana para que comiencen la copia de seguridad L0 inicial y futura.
         • Tiempo de programación de copia de seguridad completa (UTC): especifique la ventana de tiempo en la que las copias de seguridad completas se inician cuando la capacidad de copia de seguridad automática esté seleccionada.

         • Realizar primera copia de seguridad inmediatamente: una copia de seguridad completa es una copia de seguridad del sistema operativo de todos los archivos de datos y el archivo de control que constituye una instancia de Oracle Database. Una copia de seguridad completa también debe incluir los ficheros de parámetro asociados a la base de datos. Puede realizar una copia de seguridad completa de las bases de datos cuando esta está cerrada o mientras la base está abierta. Normalmente, no debe realizar una copia de seguridad completa después de un fallo de instancia u otras circunstancias inusuales.

           Si decide diferir la primera copia de seguridad completa, puede que la base de datos no se pueda recuperar si se produce un fallo de la base de datos.

       • Object Storage (L1):
         • Hora de programación de copia de seguridad incremental (UTC): especifique la ventana de tiempo en la que las copias de seguridad incrementales se inician cuando la capacidad de copia de seguridad automática esté seleccionada.
       • Autonomous Recovery Service (L0):
         • Día programado para copias de seguridad iniciales: seleccione un día de la semana para la copia inicial.
         • Hora programada para copia del respaldo inicial (UTC): seleccione la ventana de tiempo para la copia del respaldo inicial.

         • Realizar primera copia de seguridad inmediatamente: una copia de seguridad completa es una copia de seguridad del sistema operativo de todos los archivos de datos y el archivo de control que constituye una instancia de Oracle Database. Una copia de seguridad completa también debe incluir los ficheros de parámetro asociados a la base de datos. Puede realizar una copia de seguridad completa de las bases de datos cuando esta está cerrada o mientras la base está abierta. Normalmente, no debe realizar una copia de seguridad completa después de un fallo de instancia u otras circunstancias inusuales.

           Si decide diferir la primera copia de seguridad completa, puede que la base de datos no se pueda recuperar si se produce un fallo de la base de datos.

       • Autonomous Recovery Service (L1):
         • Hora programada para la copia de seguridad diaria (UTC): especifique la ventana de tiempo cuando las copias de seguridad incrementales se inicien cuando la capacidad de copia de seguridad automática esté seleccionada.
     • Opciones de supresión después de la Terminación de la Base de Datos: las opciones que puede utilizar para conservar la copia de seguridad de base de Datos Protegida tras su terminación. Estas opciones también pueden ayudar a restaurar la base de datos a partir de copias de seguridad en caso de daño accidental o malicioso en la base de datos.
       • Retener copias de seguridad para el período especificado en la política de protección o el período de retención de copia de seguridad: seleccione esta opción si desea retener copias de seguridad de la base de datos durante todo el período definido en el período de retención de copia de seguridad de Object Storage o en la política de protección de Autonomous Recovery Service después de terminar la base de datos.
       • Retener copias de seguridad durante 72 horas y, a continuación, suprimir: seleccione esta opción para retener copias de seguridad durante un período de 72 horas después de terminar la base de datos.

     • Período de Retención de Copia de Seguridad/Política de Protección: si decide activar las copias en modo automático, puede seleccionar una política con uno de los siguientes periodos de conservación predefinidos o una política personalizada.

       Período de retención de copia de seguridad de almacenamiento de objetos: 7, 15, 30, 45, 60. Valor por defecto: 30 días. El sistema suprime automáticamente las copias de seguridad incrementales al final del período de retención seleccionado.

       Política de protección de Autonomous Recovery Service:

       • Bronce: 14 días
       • Plata: 35 días
       • Oro: 65 días
       • Platino: 95 días
       • Personalizado definido por usted
       • Valor predeterminado: Silver - 35 días
     • Activar protección de datos en tiempo real: la protección en tiempo real es la transferencia continua de cambios de redo de una base a datos protegida a Autonomous Recovery Service. Esto reduce la pérdida de datos y proporciona un objetivo de punto de recuperación (RPO) cercano a 0. Esta es una opción de costo adicional.

6. Haga clic en Mostrar opciones avanzadas para especificar opciones avanzadas para la base de datos:

   • Gestión:

     Prefijo de SID de Oracle: el número de instancia de Oracle Database se agrega automáticamente al prefijo de SID para crear el parámetro de base de datos INSTANCE_NAME. El parámetro INSTANCE_NAME también se conoce como SID. El SID es único en todo el cluster en la nube de VM. Si no se especifica, el prefijo de SID se define por Defecto en db_name.

     Nota
     
     La incorporación de un prefijo SID solo está disponible para las bases de datos de Oracle 12.1 y versiones posteriores.

     El prefijo SID debe cumplir los requisitos:

     • Máximo de 12 caracteres
     • Solo debe contener caracteres alfanuméricos. Sin embargo, puede utilizar el guion bajo (_), que es el único carácter especial que no está restringido por esta convención de nomenclatura.
     • Debe comenzar con un carácter alfanumérico
     • Único en el cluster de VM
     • NO debe utilizar los siguientes nombres reservados: grid, ASM
   • Juego de caracteres: juego de caracteres de la base de datos. El valor por defecto es AL32UTF8.
   • Juego de caracteres nacional: juego de caracteres nacional de la base de datos. El valor por defecto es AL16UTF16.

   • Cifrado:

     Si está creando una base de datos en un cluster Exadata Cloud Service VM, puede elegir utilizar el cifrado basado en claves de cifrado que gestione. Por defecto, la base de datos se configura mediante claves de cifrado gestionadas por Oracle.

     • Para configurar la base de datos con cifrado basado en claves de cifrado que gestione:
       Nota
       
       Si la gestión de claves de Azure está desactivada en el nivel de cluster de VM, tendrá tres opciones de gestión de claves: Oracle Wallet, OCI Vault y Oracle Key Vault.
       • OCI Vault:
         1. Debe tener una clave de cifrado válida en el servicio Vault de Oracle Cloud Infrastructure. Consulte Permitir que los administradores de seguridad gestionen almacenes, claves y secretos.
            Nota
            
            Debe utilizar las claves de cifrado AES-256 para la base de datos.
         2. Seleccione un Almacén.
         3. Seleccione una Clave de cifrado maestra.
         4. Para especificar una versión de clave que no sea la versión más reciente de la clave seleccionada, seleccione Seleccionar la versión de la clave e introduzca el OCID de la clave que desea utilizar en el campo OCID de versión de clave.
            Nota
            
            La versión de clave solo se asignará a la base de datos de contenedores (CDB) y no a su base de datos de conexión (PDB). A la PDB se le asignará una nueva versión de clave generada automáticamente.
       • Oracle Key Vault: seleccione un compartimento y un almacén de claves del compartimento seleccionado.
     • Para crear una base de datos mediante el almacén de claves de Azure como solución de gestión de claves:
       Nota
       
       Si la gestión de claves de Azure está activada en el nivel de cluster de VM, tendrá dos opciones de gestión de claves: Oracle Wallet y Azure Key Vault.
       1. Seleccione el tipo Gestión de claves como Azure Key Vault.
       2. Seleccione el almacén disponible en el compartimento.
          Nota
          
          La lista Almacén rellena solo los almacenes registrados. Haga clic en el enlace Registrar nuevos almacenes para registrar el almacén. En la página Registrar almacenes de claves de Azure, seleccione el almacén y, a continuación, haga clic en Registrar.
          Nota
          
          Se debe registrar al menos una clave en los almacenes.
       3. Seleccione la clave disponible en el compartimento.
   • Etiquetas: si tiene permisos para crear un recurso, también tiene permisos para aplicar etiquetas de formato libre a dicho recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de la etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si deben aplicar etiquetas, omita esta opción (puede aplicar las etiquetas posteriormente) o pregunte al administrador.
7. Haga clic en Crear base de datos.

Una vez completada la creación de la base de datos, el estado cambia de Aprovisionando a Disponible y, en la página de detalles de la nueva base de datos, la sección Cifrado muestra el nombre y el OCID de la clave de cifrado.

Aprenderá a cambiar las claves de cifrado entre diferentes métodos de cifrado.

1. Navegue al cluster de VM de Exadata existente en la consola de OCI. Seleccione el separador Bases de datos. A continuación, seleccione el recurso de base de datos que está utilizando.
2. Seleccione el separador Información de base de datos y, a continuación, desplácese hacia abajo hasta la sección Gestión de claves.
3. En la sección Cifrado, verifique que Gestión de claves esté definido en Oracle Wallet y, a continuación, seleccione el enlace Cambiar.
4. Introduzca la siguiente información en la página Cambiar gestión de claves.
   1. Seleccione su gestión de claves como almacén de claves de Azure en la lista desplegable.
   2. Seleccione el compartimento de almacén que está utilizando y, a continuación, seleccione el almacén que está disponible en el compartimento.
   3. Seleccione el compartimento Clave que está utilizando y, a continuación, seleccione la Clave en la lista desplegable.
   4. Haga clic en Guardar cambios.

Para rotar la clave de cifrado del almacén de claves de Azure de una base de datos de contenedores (CDB), utilice este procedimiento.

1. Abra el menú de navegación. Haga clic en Oracle Database y, a continuación, en Oracle Exadata Database Service on Dedicated Infrastructure.
2. Seleccione su compartimento.

   Se mostrará una lista de clusters de VM para el compartimento seleccionado.

3. En la lista de clústeres de VM, haga clic en el nombre del clúster de VM que contiene la base de datos que desea rotar las claves de cifrado.
4. Haga clic en Bases de datos.
5. Haga clic en el nombre de la base que desea rotar las claves de cifrado.

   La página Detalles de Base de Datos muestra información sobre la base datos seleccionada.

6. En la sección Cifrado, verifique que Gestión de claves esté definido en Azure Key Vault y, a continuación, haga clic en el enlace Rotar.
7. En el cuadro de diálogo Rotar clave resultante, haga clic en Rotar para confirmar la acción.

Para rotar la clave de cifrado del almacén de claves de Azure de una base de datos de conexión (PDB), utilice este procedimiento.

1. Abra el menú de navegación. Haga clic en Oracle Database y, a continuación, en Oracle Exadata Database Service on Dedicated Infrastructure.
2. Seleccione su compartimento.

   Se mostrará una lista de clusters de VM para el compartimento seleccionado.

3. En la lista de clusters de VM, haga clic en el nombre del cluster de VM que contiene la PDB que desea iniciar y, a continuación, haga clic en su nombre para mostrar la página de detalles.
4. En Bases de datos, busque la base de datos que contiene la PDB para la que desea rotar las claves de cifrado.
5. Haga clic en el nombre de la base de datos para ver la página Detalles de base de datos.
6. Haga clic en Bases de Datos conectables en la sección Recursos de la página.

   Aparecerá una lista de las PDB existentes en esta base de datos.

7. Haga clic en el nombre de la PDB que desea rotar las claves de cifrado.

   Aparecerá la página de detalles de conexión.

8. En la sección Cifrado se muestra que la gestión de claves está definida como Azure Key Vault.
9. Haga clic en el enlace Rotar.
10. En el cuadro de diálogo Rotar clave resultante, haga clic en Rotar para confirmar la acción.