Konfigurasikan dan gunakan Always Encrypted dengan enklave yang aman
Berlaku untuk: 
SQL Server 2019 (15.x) dan yang lebih baru - Hanya Windows Azure SQL Database
Always Encrypted dengan enklave aman memperluas fitur Always Encrypted yang ada untuk mengaktifkan fungsionalitas yang lebih kaya pada data sensitif sambil menjaga kerahasiaan data. Artikel ini mencantumkan tugas umum untuk mengonfigurasi dan menggunakan fitur .
Untuk tutorial yang menunjukkan kepada Anda cara cepat memulai Always Encrypted dengan enklave aman, lihat:
Menyiapkan enklave dan pengesahan aman
Sebelum Anda dapat menggunakan Always Encrypted dengan enklave aman, Anda perlu mengonfigurasi lingkungan Anda untuk memastikan enklave aman tersedia untuk database. Anda mungkin juga perlu menyiapkan pengesahan enklave, jika berlaku.
Proses untuk menyiapkan lingkungan Anda bergantung pada apakah Anda menggunakan SQL Server 2019 (15.x) dan yang lebih baru atau Azure SQL Database.
Menyiapkan enklave dan pengesahan aman di SQL Server
Untuk menyiapkan Always Encrypted dengan enklave aman tanpa pengesahan, lihat:
- Merencanakan Always Encrypted dengan enklave aman di SQL Server tanpa pengesahan
- Mengonfigurasi enklave aman di SQL Server
Untuk menyiapkan Always Encrypted dengan enklave dan pengesahan aman, lihat:
- Rencanakan pengesahan Layanan Wali Host
- Menyebarkan Layanan Wali Host untuk SQL Server
- Mendaftarkan komputer dengan Layanan Wali Host
- Mengonfigurasi enklave aman di SQL Server
Menyiapkan enklave dan pengesahan aman di Azure SQL Database
Lihat artikel berikut ini untuk detailnya:
- Merencanakan enklave aman di Azure SQL Database
- Mengaktifkan Always Encrypted dengan enklave aman untuk Azure SQL Database Anda
- Mengonfigurasi Azure Attestation untuk server logis Azure SQL Database Anda
Penting
Enklave VBS di Azure SQL Database tidak mendukung pengesahan. Mengonfigurasi Azure Attestation hanya berlaku untuk enklave Intel SGX.
Kelola kunci untuk Always Encrypted dengan enklave yang aman
- Mengelola kunci untuk Always Encrypted dengan enklave aman - gambaran umum
- Memprovisikan kunci yang diaktifkan enklave
- Memutar kunci berkemampuan enklave
Mengonfigurasi kolom dengan Always Encrypted dengan enklave aman
- Mengonfigurasi enkripsi kolom di tempat menggunakan Always Encrypted dengan enklave aman - gambaran umum
- Mengonfigurasi enkripsi kolom di tempat dengan Transact-SQL
- Mengonfigurasi enkripsi kolom di tempat dengan PowerShell
- Mengonfigurasi enkripsi kolom di tempat dengan Paket DAC
- Aktifkan Always Encrypted dengan enklave aman untuk kolom terenkripsi yang ada
Jalankan pernyataan T-SQL menggunakan enklave yang aman
- Menjalankan pernyataan Transact-SQL menggunakan enklave aman
- Memecahkan masalah umum untuk Always Encrypted dengan enclave aman