New-SqlColumnMasterKey
Crea un objeto de clave maestra de columna en la base de datos.
Syntax
New-SqlColumnMasterKey
-ColumnMasterKeySettings <SqlColumnMasterKeySettings>
[-Name] <String>
[-InputObject] <Database>
[-Script]
[-AccessToken <PSObject>]
[-TrustServerCertificate]
[-HostNameInCertificate <String>]
[-Encrypt <String>]
[<CommonParameters>] New-SqlColumnMasterKey
-ColumnMasterKeySettings <SqlColumnMasterKeySettings>
[-Name] <String>
[[-Path] <String>]
[-Script]
[-AccessToken <PSObject>]
[-TrustServerCertificate]
[-HostNameInCertificate <String>]
[-Encrypt <String>]
[<CommonParameters>] Description
El cmdlet New-SqlColumnMasterKey crea un objeto de clave maestra de columna en la base de datos. Un objeto de clave maestra de columna captura la ubicación de una clave criptográfica física que está pensada para usarse como clave maestra de columna para la característica de Always Encrypted.
Ejemplos
Ejemplo 1: Crear un objeto de clave maestra de columna que haga referencia a un certificado
$CmkSettings = New-SqlCertificateStoreColumnMasterKeySettings -CertificateStoreLocation 'CurrentUser' -CertificateThumbprint 'f2260f28d909d21c642a3d8e0b45a830e79a1420'
New-SqlColumnMasterKey -Name 'CMK1' -ColumnMasterKeySettings $CmkSettingsEl primer comando usa el cmdlet New-SqlCertificateStoreColumnMasterKeySettings para crear una configuración maestra de columna que haga referencia a un certificado en el Almacén de certificados de Windows y almacene el resultado en la variable denominada $CmkSettings.
Ejemplo 2: Creación de un objeto de clave maestra de columna que haga referencia a una clave en Azure Key Vault
$CmkSettings = New-SqlAzureKeyVaultColumnMasterKeySettings -KeyUrl 'https://myvault.vault.contoso.net/keys/CMK/4c05f1a41b12488f9cba2ea964b6a700'
New-SqlColumnMasterKey 'CMK1' -ColumnMasterKeySettings $CmkSettingsEl primer comando usa el cmdlet New-SqlCertificateStoreColumnMasterKeySettings para crear un objeto de clave maestra de columna que haga referencia a una clave en Azure Key Vault y almacene el resultado en la variable denominada $CmkSettings.
Ejemplo 3: Crear un objeto de clave maestra de columna que haga referencia a una clave compatible con CNG
$CmkSettings = New-SqlCngColumnMasterKeySettings -CngProviderName 'Microsoft Software Key Storage Provider' -KeyName 'AlwaysEncryptedKey'
New-SqlColumnMasterKey 'CMK1' -ColumnMasterKeySettings $CmkSettingsEl primer comando usa el cmdlet New-SqlCertificateStoreColumnMasterKeySettings para crear un objeto de clave maestra de columna que haga referencia a una clave en un almacén de claves que admita la API Cryptography Next Generation (CNG) y almacene el resultado en la variable denominada $CmkSettings.
Ejemplo 4: Creación de un objeto de clave maestra de columna que haga referencia a una clave compatible con CSP
$CmkSettings = New-SqlCspColumnMasterKeySettings 'MyCspProvider' 'AlwaysEncryptedKey'
New-SqlColumnMasterKey 'CMK1' -ColumnMasterKeySettings $CmkSettingsEl primer comando usa el cmdlet New-SqlCertificateStoreColumnMasterKeySettings para crear un objeto de clave maestra de columna que haga referencia a una clave en un almacén de claves de almacén de claves con un proveedor de servicios criptográficos (CSP) que admita cryptography API (CAPI).
Ejemplo 5: Crear un objeto de clave maestra de columna que haga referencia a un certificado, se firma automáticamente y admite cálculos de enclave
$CmkSettings = New-SqlCertificateStoreColumnMasterKeySettings -CertificateStoreLocation 'CurrentUser' -CertificateThumbprint 'f2260f28d909d21c642a3d8e0b45a830e79a1420' -AllowEnclaveComputations
New-SqlColumnMasterKey -Name 'CMK1' -ColumnMasterKeySettings $CmkSettingsEl primer comando usa el cmdlet New-SqlCertificateStoreColumnMasterKeySettings para crear una configuración maestra de columna que haga referencia a un certificado que admita cálculos de enclave y se almacene en el Almacén de certificados de Windows.
Parámetros
-AccessToken
Token de acceso que se usa para autenticarse en SQL Server, como alternativa a la autenticación de usuario o contraseña de Windows.
Esto se puede usar, por ejemplo, para conectarse a SQL Azure DB y SQL Azure Managed Instance usar o Service Principal .Managed Identity
El parámetro que se va a usar puede ser una cadena que representa el token o un PSAccessToken objeto tal y como se devuelve mediante la ejecución Get-AzAccessToken -ResourceUrl https://database.windows.netde .
Este parámetro es nuevo en la versión 22 del módulo.
| Type: | PSObject |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-ColumnMasterKeySettings
Especifica el objeto SqlColumnMasterKeySettings que especifica la ubicación de la clave maestra de columna real.
El objeto SqlColumnMasterKeySettings tiene dos propiedades: KeyStoreProviderName y KeyPath.
KeyStoreProviderName especifica el nombre de un proveedor de almacén de claves maestras de columna, que un controlador de cliente habilitado para Always Encrypted debe usar para tener acceso al almacén de claves que contiene la clave maestra de columna.
KeyPath especifica la ubicación de la clave maestra de columna dentro del almacén de claves. El formato KeyPath es específico del almacén de claves.
| Type: | SqlColumnMasterKeySettings |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-Encrypt
Tipo de cifrado que se va a usar al conectarse a SQL Server.
Este valor se asigna a la Encrypt propiedad SqlConnectionEncryptOption del objeto SqlConnection del controlador Microsoft.Data.SqlClient.
En la versión 22 del módulo, el valor predeterminado es Optional (por compatibilidad con v21). En la versión 23+ del módulo, el valor predeterminado será "Obligatorio", lo que puede crear un cambio importante para los scripts existentes.
Este parámetro es nuevo en la versión 22 del módulo.
| Type: | String |
| Accepted values: | Mandatory, Optional, Strict |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-HostNameInCertificate
Nombre de host que se va a usar al validar el certificado TLS/SSL de SQL Server. Debe pasar este parámetro si la instancia de SQL Server está habilitada para Forzar cifrado y desea conectarse a una instancia mediante el nombre de host o el nombre corto. Si se omite este parámetro, es necesario pasar el nombre de dominio completo (FQDN) a -ServerInstance para conectarse a una instancia de SQL Server habilitada para forzar el cifrado.
Este parámetro es nuevo en la versión 22 del módulo.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-InputObject
Especifica el objeto de base de datos SQL para el que este cmdlet ejecuta la operación.
| Type: | Database |
| Position: | 2 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-Name
Especifica el nombre del objeto de clave maestra de columna que crea este cmdlet.
| Type: | String |
| Position: | 1 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-Path
Especifica la ruta de acceso de la base de datos SQL para la que este cmdlet ejecuta la operación. Si no especifica un valor para este parámetro, el cmdlet usa la ubicación de trabajo actual.
| Type: | String |
| Position: | 2 |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-Script
Indica que este cmdlet devuelve un script de Transact-SQL que realiza la tarea que realiza este cmdlet.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-TrustServerCertificate
Indica si el canal se cifrará al pasar la cadena de certificados para validar la confianza.
En la versión 22 del módulo, el valor predeterminado es $true (por compatibilidad con v21). En la versión 23 y posteriores del módulo, el valor predeterminado será "$false", lo que puede crear un cambio importante para los scripts existentes.
Este parámetro es nuevo en la versión 22 del módulo.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
Entradas
Microsoft.SqlServer.Management.Smo.Database
Salidas
Microsoft.SqlServer.Management.Smo.SqlColumnMasterKey