Az Always Encrypted konfigurálása és használata biztonságos enklávékkal

A következőkre vonatkozik: SQL Server 2019 (15.x) és újabb verziók Windows Azure SQL Database-en

A biztonságos enklávékkal rendelkező Always Encrypted kibővíti a meglévő Always Encrypted funkciót, amely lehetővé teszi a bizalmas adatok gazdagabb funkcióit, miközben az adatok bizalmasak maradnak. Ez a cikk a funkció konfigurálásával és használatával kapcsolatos gyakori feladatokat sorolja fel.

Az Always Encrypted biztonságos enklávékkal való használatának gyors megkezdését bemutató oktatóanyagokért lásd:

• Az Always Encrypted használatának első lépései biztonságos enklávékkal

A biztonságos enklávé és igazolás beállítása

Mielőtt biztonságos enklávékkal használhatja az Always Encryptedt, konfigurálnia kell a környezetet, hogy a biztonságos enklávé elérhető legyen az adatbázis számára. Szükség esetén enklávéigazolást is be kell állítania.

A környezet beállításának folyamata attól függ, hogy az SQL Server 2019-et (15.x) vagy újabb verziót vagy az Azure SQL Database-t használja-e.

A biztonságos enklávé és igazolás beállítása az SQL Serveren

Az Always Encrypted tanúsítvány nélküli biztonságos enklávékkal való beállításához lásd:

• Az Always Encrypted tervezése biztonságos enklávékkal az SQL Serverben, igazolás nélkül
• A biztonságos enklávé konfigurálása az SQL Serveren

Az Always Encrypted biztonságos enklávékkal és igazolásokkal való beállításához lásd:

• A Host Guardian Service attesztációjának megtervezése
• A Host Guardian Service üzembe helyezése az SQL Serverhez
• Számítógép regisztrálása a Gazdagépőri Szolgáltatásba
• A biztonságos enklávé konfigurálása az SQL Serveren

A biztonságos enklávé és igazolás beállítása az Azure SQL Database-ben

További részletekért tekintse meg a következő cikkeket:

• Biztonságos enklávék tervezése az Azure SQL Database-ben
• Always Encrypted engedélyezése biztonságos enklávék használatával az Azure SQL Database-hoz
• Azure-igazolás konfigurálása az Azure SQL Database logikai kiszolgálóhoz

Fontos

Az Azure SQL Database VBS-enklávéi nem támogatják az igazolást. Az Azure-igazolás konfigurálása csak az Intel SGX-enklávékra vonatkozik.

Az Always Encrypted kulcsainak kezelése biztonságos enklávékkal

• Az Always Encrypted kulcsainak kezelése biztonságos enklávékkal – áttekintés
• Enklávé-engedélyezett kulcsok biztosítása
• Enklávé-kompatibilis kulcsok elforgatása

Az oszlopok konfigurálása az Always Encrypted szolgáltatással biztonságos enklávék esetén

• Oszloptitkosítás konfigurálása helyben az Always Encrypted használatával biztonságos enklávékkal – áttekintés
• Oszloptitkosítás konfigurálása helyben a Transact-SQL használatával
• Oszloptitkosítás konfigurálása helyben PowerShell segítségével
• Oszloptitkosítás konfigurálása helyben a DAC-csomaggal
• Az Always Encrypted engedélyezése biztonságos enklávékkal a meglévő titkosított oszlopok esetében

Transact-SQL utasítások futtatása biztonságos enklávék használatával

• Transact-SQL utasítások futtatása biztonságos enklávék használatával
• Az Always Encrypted és a biztonságos enklávék gyakori problémáinak elhárítása

Indexek létrehozása és használata enklávé-kompatibilis oszlopokon

• Indexek létrehozása és használata oszlopokon az Always Encrypted funkcióval, biztonságos enklávékkal

Az Always Encrypted és biztonságos enklávék használatával alkalmazásokat fejleszthet.

• Alkalmazások fejlesztése az Always Encrypted használatával biztonságos enklávékkal

Lásd még

• Az Always Encrypted használatának első lépései biztonságos enklávékkal