セキュリティで保護されたエンクレーブが設定された Always Encrypted を使い始める

適用対象:Azure SQL Database

これらのチュートリアルでは、セキュリティで保護されたエンクレーブが設定された Always Encrypted を使い始める方法について説明します。 次のことについて説明します。

  • セキュア エンクレーブを使用する Always Encrypted をテストおよび評価する基本的な環境を作成する方法。
  • SQL Server Management Studio (SSMS) を使用して、データのインプレース暗号化を行い、暗号化された列に対して高度な機密クエリを実行する方法。

SQL Server でのセキュリティで保護されたエンクレーブが設定された Always Encrypted

Azure SQL Database でのセキュリティで保護されたエンクレーブを使用する Always Encrypted

Important

Always Encrypted with Intel Software Guard Extensions(Intel SGX)エンクレーブは2027年10月31日にサポート終了となります。 この日までに、影響を受けるデータベースを移行してください。 2027年10月31日以降、AzureはDCシリーズの計算層に残るデータベースを自動的にサポート済みの標準シリーズ(非DC)計算層に移行し、仮想化ベースのセキュリティ(VBS)エンクレーブを有効にします。 移行オプションについては、 Always Encrypted with Intel SGX enclaves migration guideをご覧ください。

チュートリアル