sp_pdw_database_encryption (Azure Synapse Analytics)
Aplica-se a: Azure Synapse Analytics Analytics Platform System (PDW)
Use sp_pdw_database_encryption
para habilitar a TDE (criptografia de dados transparente) para um dispositivo do Azure Synapse Analytics. Quando sp_pdw_database_encryption
definido como 1
, use a ALTER DATABASE
instrução para criptografar um banco de dados usando TDE.
Sintaxe
Sintaxe para Azure Synapse Analytics e PDW (Analytics Platform System).
sp_pdw_database_encryption [ [ @enabled = ] enabled ]
[ ; ]
Observação
Não há suporte a essa sintaxe para o pool de SQL sem servidor no Azure Synapse Analytics.
Argumentos
@enabled [ = ] habilitado
Determina se a criptografia de dados transparente está habilitada. enabled é int e pode ser um dos seguintes valores:
0
= Desativado1
= Habilitado
Se você executar sp_pdw_database_encryption
sem parâmetros, ele retornará o estado atual da TDE no dispositivo como um conjunto de resultados escalares: 0
para desativado ou 1
para ativado.
Valores do código de retorno
0
(sucesso) ou 1
(falha).
Comentários
Quando a TDE é habilitada usando sp_pdw_database_encryption
o , o tempdb
banco de dados é descartado, recriado e criptografado. Por esse motivo, o TDE não pode ser habilitado em um dispositivo enquanto houver outras sessões ativas usando tempdb
o . Habilitar ou desabilitar a TDE em um dispositivo é uma ação que altera o estado do dispositivo. Na maioria dos casos, espera-se que esse processo seja executado uma vez no tempo de vida do dispositivo e deve ser executado quando não houver tráfego no dispositivo.
Permissões
Requer associação na função de banco de dados fixa sysadmin ou CONTROL SERVER
permissão.
Exemplos
O exemplo a seguir habilita a TDE no dispositivo.
EXEC sys.sp_pdw_database_encryption 1;