Konfigurera och använda Always Encrypted med säkra enklaver

Gäller för: SQL Server 2019 (15.x) och senare versioner i Windows Azure SQL Database

Always Encrypted med säkra enklaver utökar den befintliga Always Encrypted-funktionen för att möjliggöra mer omfattande funktioner för känsliga data samtidigt som data hålls konfidentiella. Den här artikeln innehåller vanliga uppgifter för att konfigurera och använda funktionen.

Självstudier som visar hur du snabbt kommer igång med Always Encrypted med säkra enklaver finns i:

Konfigurera den säkra enklaven och attesteringen

Innan du kan använda Always Encrypted med säkra enklaver måste du konfigurera din miljö för att säkerställa att den säkra enklaven är tillgänglig för databasen. Du kan också behöva konfigurera enklavattestering, om tillämpligt.

Processen för att konfigurera din miljö beror på om du använder SQL Server 2019 (15.x) och senare eller Azure SQL Database.

Konfigurera den säkra enklaven och attesteringen i SQL Server

Information om hur du konfigurerar Always Encrypted med säkra enklaver utan attestering finns i:

Information om hur du konfigurerar Always Encrypted med säkra enklaver och attestering finns i:

Konfigurera den säkra enklaven och attesteringen i Azure SQL Database

Viktigt!

Always Encrypted with Intel Software Guard Extensions (Intel SGX)-enklaver når slutet på stödet den 31 oktober 2027. Migrera berörda databaser före detta datum. Efter den 31 oktober 2027 flyttar Azure automatiskt alla databaser som finns kvar på DC-seriens beräkningsnivå till en standardserie-beräkningsnivå som stöds (icke-DC) och möjliggör virtualiseringsbaserade säkerhetsenklaver (VBS). För migreringsalternativ, se Always Encrypted with Intel SGX enclaves migrationsguide.

Mer information finns i följande artiklar:

Viktigt!

VBS-enklaver i Azure SQL Database stöder inte attestering. Konfiguration av Azure Attestation gäller endast för Intel SGX-enklaver.

Hantera nycklar för Always Encrypted med säkra enklaver

Konfigurera kolumner med Always Encrypted med säkra enklaver

Kör Transact-SQL-instruktioner med hjälp av säkra enklaver

Skapa och använda index för enklaveraktiverade kolumner

Utveckla program med Always Encrypted med säkra enklaver