Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Se aplica a:
SQL Server 2019 (15.x) y versiones posteriores en Windows Azure SQL Database
Always Encrypted con enclaves seguros amplía la característica Always Encrypted existente para ofrecer una funcionalidad más completa en los datos confidenciales mientras mantiene la confidencialidad de estos. En este artículo se enumeran las tareas comunes para configurar y usar la característica.
Para obtener tutoriales en los que se muestra cómo empezar a trabajar con Always Encrypted con enclaves seguros, vea:
Configuración del enclave seguro y la atestación
Antes de poder usar Always Encrypted con enclaves seguros, debe configurar el entorno para asegurarse de que el enclave seguro está disponible para la base de datos. También debe configurar la atestación del enclave, si corresponde.
El proceso para configurar el entorno depende de si usa SQL Server 2019 (15.x) y versiones posteriores o Azure SQL Database.
Configuración del enclave seguro y la atestación en SQL Server
Para configurar Always Encrypted con enclaves seguros sin atestación, consulte:
- Planificación de Always Encrypted con enclaves seguros en SQL Server sin certificación
- Configuración del enclave seguro en SQL Server
Para configurar Always Encrypted con enclaves seguros y atestación, consulte:
- Planificación de la validación de Host Guardian Service
- Implementación del Servicio de protección de host para SQL Server
- Registrar el equipo con el Host Guardian Service
- Configuración del enclave seguro en SQL Server
Configuración del enclave seguro y la atestación en Azure SQL Database
Importante
El soporte técnico para Always Encrypted con enclaves de Intel Software Guard Extensions (Intel SGX) finaliza el 31 de octubre de 2027. Migrar las bases de datos afectadas antes de esta fecha. A partir del 31 de octubre de 2027, Azure trasladará automáticamente cualquier base de datos que permanezca en el nivel de proceso de la serie DC a un nivel de proceso de la serie estándar (no DC) compatible y habilitará los enclaves de seguridad basados en virtualización (VBS). Para conocer las opciones de migración, consulte Guía de migración de Always Encrypted con enclaves de Intel SGX.
Para obtener detalles, vea los siguientes artículos:
- Plan para enclaves seguros en Azure SQL Database
- Habilitación de Always Encrypted con enclaves seguros para Azure SQL Database
- Configuración de Azure Attestation para el servidor lógico de Azure SQL Database
Importante
Los enclaves de VBS en Azure SQL Database no admiten la atestación. La configuración de Azure Attestation solo se aplica a los enclaves de Intel SGX.
Administración de claves para Always Encrypted con enclaves seguros
- Información general de la administración de claves para Always Encrypted con enclaves seguros
- Aprovisionamiento de claves habilitadas para el enclave
- Rotación de claves habilitadas para el enclave
Configuración de columnas mediante Always Encrypted con enclaves seguros
- Configuración del cifrado de columnas in situ mediante Always Encrypted con enclaves seguros: descripción general
- Configuración del cifrado de columnas en contexto con Transact-SQL
- Configurar el cifrado de columnas in situ con PowerShell
- Configurar el cifrado de columnas directamente mediante un paquete DAC
- Habilitar Always Encrypted con enclaves seguros para las columnas ya cifradas
Ejecutar instrucciones Transact-SQL mediante enclaves seguros
- Ejecutar instrucciones Transact-SQL mediante enclaves seguros
- Solución de problemas comunes de Always Encrypted con enclaves seguros