Manutenzione e risoluzione dei problemi del Connettore SQL ServerSQL Server Connector Maintenance & Troubleshooting

• 10/08/2019
• 22 minuti per la lettura
• • j
  • o
  • O
  • S

Si applica a:Applies to: SQL ServerSQL Server (tutte le versioni supportate) SQL ServerSQL Server (all supported versions) Si applica a:Applies to: SQL ServerSQL Server (tutte le versioni supportate) SQL ServerSQL Server (all supported versions)

Informazioni supplementari sul Connettore SQL ServerSQL Server sono disponibili in questo argomento.Supplemental information about the SQL ServerSQL Server Connector is provided in this topic. Per altre informazioni sul Connettore SQL ServerSQL Server, vedere Extensible Key Management con l'insieme di credenziali delle chiavi di Azure (SQL Server), Procedura di installazione di Extensible Key Management con l'insieme di credenziali delle chiavi di Azure e Usare Connettore SQL Server con le funzionalità di crittografia SQL.For more information about the SQL ServerSQL Server connector, see Extensible Key Management Using Azure Key Vault (SQL Server), Setup Steps for Extensible Key Management Using the Azure Key Vault, and Use SQL Server Connector with SQL Encryption Features.

A.A. Istruzioni di manutenzione per Connettore SQL ServerSQL ServerMaintenance Instructions for SQL ServerSQL Server Connector

Rollover della chiaveKey Rollover

In genere, il controllo delle versioni delle chiavi asimmetriche del server per la crittografia di SQL ServerSQL Server deve essere eseguito ogni 1-2 anni.Typically, server asymmetric keys for SQL ServerSQL Server encryption need to be versioned every 1-2 years. È importante notare che, anche se l'insieme di credenziali delle chiavi consente il controllo delle versioni delle chiavi, i clienti non dovrebbero usare questa funzionalità per implementare il controllo delle versioni.It's important to note that although the Key Vault allows keys to be versioned, customers should not use that feature to implement versioning. Connettore SQL ServerSQL Server non può gestire le modifiche alla versione della chiave nell'insieme di credenziali delle chiavi.The SQL ServerSQL Server Connector cannot deal with changes in Key Vault key version. Per implementare il controllo delle versioni delle chiavi, creare una nuova chiave nell'insieme di credenziali delle chiavi e quindi crittografare di nuovo la chiave di crittografia dei dati in Management StudioManagement Studio.To implement key versioning, create a new key in the Key Vault and then re-encrypt the data encryption key in Management StudioManagement Studio.

Ecco come si ottiene questo risultato per TDE:For TDE, this is how this would be achieved:

• In PowerShell: creare una nuova chiave asimmetrica (con un nome diverso dalla chiave asimmetrica TDE corrente) nell'insieme di credenziali delle chiavi.In PowerShell: Create a new asymmetric key (with a different name from your current TDE asymmetric key) in the Key Vault.

  Add-AzKeyVaultKey -VaultName 'ContosoDevKeyVault' `  
    -Name 'Key2' -Destination 'Software'  
  

• Con Management StudioManagement Studio o sqlcmd.exe: usare le istruzioni seguenti, come illustrato nella sezione 3 del passaggio 3.Using Management StudioManagement Studio or sqlcmd.exe: Use the following statements as shown in Step 3, section 3.

  Importare la nuova chiave asimmetrica.Import the new asymmetric key.

  USE master  
  CREATE ASYMMETRIC KEY [MASTER_KEY2]
  FROM PROVIDER [EKM]
  WITH PROVIDER_KEY_NAME = 'Key2',
  CREATION_DISPOSITION = OPEN_EXISTING
  GO  
  

  Creare un nuovo account di accesso da associare alla nuova chiave asimmetrica (come illustrato nelle istruzioni relative a TDE).Create a new login to be associated with the new asymmetric key (as shown under the TDE instructions).

  USE master  
  CREATE LOGIN TDE_Login2
  FROM ASYMMETRIC KEY [MASTER_KEY2]  
  GO  
  

  Creare nuove credenziali per il mapping all'account di accesso.Create a new credential to be mapped to the login.

  CREATE CREDENTIAL Azure_EKM_TDE_cred2  
      WITH IDENTITY = 'ContosoDevKeyVault',
     SECRET = 'EF5C8E094D2A4A769998D93440D8115DAADsecret123456789='
  FOR CRYPTOGRAPHIC PROVIDER EKM;  
  
  ALTER LOGIN TDE_Login2  
  ADD CREDENTIAL Azure_EKM_TDE_cred2;  
  GO  
  

  Scegliere il database per cui si vuole crittografare di nuovo la chiave di crittografia del database.Choose the database whose database encryption key you would like to re-encrypt.

  USE [database]  
  GO  
  

  Crittografare di nuovo la chiave di crittografia del database.Re-encrypt the database encryption key.

  ALTER DATABASE ENCRYPTION KEY
  ENCRYPTION BY SERVER ASYMMETRIC KEY [MASTER_KEY2];  
  GO  
  

Aggiornamento del Connettore SQL ServerSQL ServerUpgrade of SQL ServerSQL Server Connector

Le versioni 1.0.0.440 e precedenti sono state sostituite e non sono più supportate negli ambienti di produzione.Versions 1.0.0.440 and older have been replaced and are no longer supported in production environments. Le versioni 1.0.1.0 e successive sono supportate negli ambienti di produzione.Versions 1.0.1.0 and newer are supported in production environments. Usare le istruzioni seguenti per eseguire l'aggiornamento alla versione più recente disponibile nell'Area download Microsoft.Use the following instructions to upgrade to the latest version available on the Microsoft Download Center.

AggiornamentoUpgrade

1. Arrestare il servizio SQL Server usando Gestione configurazione SQL ServerStop SQL Server service using SQL Server Configuration Manager
2. Disinstallare la versione precedente usando Pannello di controllo\Programmi\Programmi e funzionalitàUninstall the old version using Control Panel\Programs\Programs and Features
   1. Nome applicazione: Connettore SQL Server per Microsoft Azure Key VaultApplication name: SQL Server Connector for Microsoft Azure Key Vault
   2. Versione: 15.0.300.96 (o versione precedente)Version: 15.0.300.96 (or older)
   3. Data del file DLL: 30/01/2018 15:00 (o precedente)DLL file date: 01/30/2018 3:00 PM (or older)
3. Installare (aggiornare) il nuovo Connettore SQL Server per Microsoft Azure Key VaultInstall (upgrade) new SQL Server Connector for Microsoft Azure Key Vault
   1. Versione: 15.0.2000.367Version: 15.0.2000.367
   2. Data del file DLL: 11/09/2020 ‏‎5:17DLL file date: 09/11/2020 ‏‎5:17 AM
4. Avviare il servizio SQL ServerStart SQL Server service
5. Verificare che i database crittografati siano accessibiliTest encrypted DB(s) is/are accessible

RollbackRollback

1. Arrestare il servizio SQL Server usando Gestione configurazione SQL ServerStop SQL Server service using SQL Server Configuration Manager

2. Disinstallare la nuova versione usando Pannello di controllo\Programmi\Programmi e funzionalitàUninstall the new version using Control Panel\Programs\Programs and Features

   1. Nome applicazione: Connettore SQL Server per Microsoft Azure Key VaultApplication name: SQL Server Connector for Microsoft Azure Key Vault
   2. Versione: 15.0.2000.367Version: 15.0.2000.367
   3. Data del file DLL: 11/09/2020 ‏‎5:17DLL file date: 09/11/2020 ‏‎5:17 AM

3. Installare la versione precedente del Connettore SQL Server per Microsoft Azure Key VaultInstall old version of SQL Server Connector for Microsoft Azure Key Vault

   1. Versione: 15.0.300.96Version: 15.0.300.96
   2. Data del file DLL: 30/01/2018 15:00DLL file date: 01/30/2018 3:00 PM

4. Avviare il servizio SQL ServerStart SQL Server service

5. Verificare che i database che usano TDE siano accessibili.Check that the databases using TDE are accessible.

6. Dopo aver verificato il corretto funzionamento dell'aggiornamento, è possibile eliminare la cartella precedente di Connettore SQL ServerSQL Server se si è scelto di rinominarla invece di disinstallarla nel passaggio 3.After validating that the update works, you may delete the old SQL ServerSQL Server Connector folder (if you chose to rename it instead of uninstalling in Step 3.)

Versioni precedenti del Connettore SQL ServerOlder versions of the SQL Server Connector

Collegamenti diretti a versioni precedenti del Connettore SQL ServerDeep links to older versions of the SQL Server Connector

• Corrente: 1.0.5.0 (versione 15.0.2000.367) - Data del file 11 settembre 2020Current: 1.0.5.0 (version 15.0.2000.367) – File date September 11, 2020
• 1.0.5.0 (versione 15.0.300.96) - Data del file 30 gennaio 20181.0.5.0 (version 15.0.300.96) – File date January 30, 2018
• 1.0.4.0: (versione 13.0.811.168)1.0.4.0: (version 13.0.811.168)

Rollover dell'entità servizio di SQL ServerSQL ServerRolling the SQL ServerSQL Server Service Principal

SQL ServerSQL Server usa le entità servizio create in Azure Active Directory come credenziali per accedere all'insieme di credenziali delle chiavi.uses Service Principals created in Azure Active Directory as credentials to access the Key Vault. L'entità servizio ha un ID client e una chiave di autenticazione.Service Principal has a Client ID and Authentication Key. Le credenziali di SQL ServerSQL Server vengono configurate con il nome dell'insieme di credenziali, l' ID client e la chiave di autenticazione.A SQL ServerSQL Server credential is set up with the VaultName, Client ID, and Authentication Key. La Chiave di autenticazione è valida per un determinato periodo di tempo (uno o due anni).The Authentication Key is valid for a certain period of time (one or two years). Prima della scadenza è necessario generare una nuova chiave in Azure AD per l'entità servizio.Before the time period expires a new key must be generated in Azure AD for the Service Principal. Successivamente è necessario cambiare le credenziali in SQL ServerSQL Server.Then the credential has to be changed in SQL ServerSQL Server. Management StudioManagement Studio mantiene una cache per le credenziali nella sessione corrente, per cui, quando vengono modificate le credenziali, Management StudioManagement Studio deve essere riavviato.maintains a cache for the credential in the current session, so when a credential is changed, Management StudioManagement Studio should be restarted.

Backup e ripristino delle chiaviKey Backup and Recovery

È importante eseguire regolarmente il backup dell'insieme di credenziali delle chiavi.The Key vault should be regularly backed up. In caso di perdita di una chiave asimmetrica nell'insieme di credenziali, è possibile ripristinarla dal backup.If an asymmetric key in the vault is lost, it can be restored from backup. La chiave deve essere ripristinata usando lo stesso nome precedente con il comando Restore di PowerShell (vedere i passaggi successivi).The key must be restored using the same name as before, which the Restore PowerShell command will do (see below steps).
In caso di perdita dell'insieme di credenziali, è necessario ricreare un insieme di credenziali e ripristinare la chiave asimmetrica al suo interno usando lo stesso nome assegnato in precedenza.If the vault has been lost, you will need to recreate a vault and restore the asymmetric key to the vault using the same name as before. Il nome dell'insieme di credenziali può essere diverso o uguale rispetto a prima.The vault name can be different (or the same as before). Impostare le autorizzazioni di accesso nel nuovo insieme di credenziali per concedere all'entità servizio di SQL Server l'accesso richiesto per gli scenari di crittografia di SQL Server e quindi modificare le credenziali di SQL Server in modo che includano il nuovo nome dell'insieme di credenziali.Set the access permissions on the new vault to grant to the SQL Server service principal the access that is needed for the SQL Server encryption scenarios, and then adjust the SQL Server credential so that the new vault name is reflected.

In sintesi, ecco i passaggi necessari:In summary, here are the steps:

• Eseguire il backup della chiave dell'insieme di credenziali usando il cmdlet di PowerShell Backup-AzureKeyVaultKey.Back up the vault key (using the Backup-AzureKeyVaultKey PowerShell cmdlet).
• In caso di errore dell'insieme di credenziali, crearne uno nuovo nella stessa area geografica.In the case of vault failure, create a new vault in the same geographic region. L'utente che crea l'insieme di credenziali deve trovarsi nella stessa directory predefinita dell'entità servizio configurata per SQL Server.The user creating the vault should be in the same default directory as the service principal setup for SQL Server.
• Ripristinare la chiave nel nuovo insieme di credenziali usando il cmdlet di PowerShell Restore-AzureKeyVaultKey, che consente di ripristinare la chiave usando lo stesso nome che aveva in precedenza.Restore the key to the new vault using the Restore-AzureKeyVaultKey PowerShell cmdlet, which restores the key using the same name as before. Se esiste già una chiave con lo stesso nome, il ripristino non riesce.If there's already a key with the same name, the restore will fail.
• Concedere le autorizzazioni all'entità servizio di SQL Server per l'uso di questo nuovo insieme di credenziali.Grant permissions to the SQL Server service principal to use this new vault.
• Modificare le credenziali di SQL Server usate dal motore di database in modo da riflettere il nuovo nome dell'insieme di credenziali, se necessario.Modify the SQL Server credential used by the Database Engine to reflect the new vault name (if needed).

I backup delle chiavi possono essere ripristinati in aree diverse di Azure, purché rimangano nella stessa area geografica o nello stesso cloud nazionale: Stati Uniti, Canada, Giappone, Australia, India, Asia Pacifico, Europa, Brasile, Cina, US Government o Germania.Key backups can be restored across Azure regions, as long as they remain in the same geographic region or national cloud: USA, Canada, Japan, Australia, India, APAC, Europe Brazil, China, US Government, or Germany.

B.B. Domande frequentiFrequently Asked Questions

Informazioni sull'insieme di credenziali delle chiavi di AzureOn Azure Key Vault

Come funzionano le operazioni relative alla chiave nell'insieme di credenziali delle chiavi di Azure?How do key operations work with Azure Key Vault?
la chiave asimmetrica nell'insieme di credenziali delle chiavi viene usata per proteggere le chiavi di crittografia di SQL ServerSQL Server .The asymmetric key in the key vault is used to protect SQL ServerSQL Server encryption keys. Solo la parte pubblica della chiave asimmetrica lascia sempre l'insieme di credenziali. La parte privata non viene mai esportata dall'insieme di credenziali.Only the public portion of the asymmetric key ever leaves the vault; the private portion is never exported by the vault. Tutte le operazioni di crittografia che usano la chiave asimmetrica vengono eseguite all'interno del servizio Azure Key Vault e sono protette dal sistema di sicurezza del servizio.All cryptographic operations using the asymmetric key are done within the Azure Key Vault service, and are protected by the service's security.

Che cos'è un URI della chiave?What is a Key URI?
Ogni chiave nell'insieme di credenziali delle chiavi di Azure ha un URI (Uniform Resource Identifier) che può essere usato per fare riferimento alla chiave dell'applicazione.Every key in Azure Key Vault has a Uniform Resource Identifier (URI), which you can use to reference the key in your application. Usare il formato https://ContosoKeyVault.vault.azure.net/keys/ContosoFirstKey per ottenere la versione corrente e usare il formato https://ContosoKeyVault.vault.azure.net/keys/ContosoFirstKey/cgacf4f763ar42ffb0a1gca546aygd87 per ottenere una versione specifica.Use the format https://ContosoKeyVault.vault.azure.net/keys/ContosoFirstKey to get the current version, and use the format https://ContosoKeyVault.vault.azure.net/keys/ContosoFirstKey/cgacf4f763ar42ffb0a1gca546aygd87 to get a specific version.

Informazioni sulla configurazione SQL ServerSQL ServerOn Configuring SQL ServerSQL Server

Quali sono gli endpoint a cui deve accedere Connettore SQL Server?What are the endpoints that the SQL Server Connector needs access to? Il connettore comunica con due endpoint che devono essere consentiti.The Connector talks to two endpoints, which need to be allowed. L'unica porta necessaria per la comunicazione in uscita a questi altri servizi è 443 per Https:The only port required for outbound communication to these other services is 443 for Https:

• login.microsoftonline.com/*:443login.microsoftonline.com/*:443
• .vault.azure.net/ :443.vault.azure.net/:443

Come si esegue la connessione ad Azure Key Vault usando un server proxy HTTP(S)?How do I connect to Azure Key Vault through an HTTP(S) Proxy Server? Il Connettore usa le impostazioni di configurazione del proxy di Internet Explorer.The Connector uses Internet Explorer's Proxy configuration settings. Queste impostazioni possono essere controllate usando Criteri di gruppo o il Registro di sistema, ma è importante tenere presente che non sono impostazioni a livello di sistema e dovranno essere indirizzate all'account del servizio che esegue l'istanza di SQL ServerSQL Server.These settings can be controlled via Group Policy or via the Registry, but it's important to note that they aren't system-wide settings and will need to be targeted to the service account running the SQL ServerSQL Server instance. Se un amministratore del database visualizza o modifica le impostazioni in Internet Explorer, queste avranno effetto solo sull'account dell'amministratore del database anziché sul motore SQL ServerSQL Server.If a Database Administrator views or edits the settings in Internet Explorer, they'll only affect the Database Administrator's account rather than the SQL ServerSQL Server engine. L'accesso interattivo al server usando l'account del servizio non è consigliato e viene bloccato in molti ambienti protetti.Logging on to the server interactively using the service account isn't recommended and is blocked in many secure environments. Per rendere effettive le modifiche apportate alle impostazioni proxy configurate, può essere necessario riavviare l'istanza di SQL ServerSQL Server perché vengono memorizzate nella cache quando il Connettore tenta per la prima volta di connettersi a un insieme di credenziali delle chiavi.Changes to the configured proxy settings may require restarting the SQL ServerSQL Server instance to take effect as they're cached when the Connector first attempts to connect to a key vault.

Quali sono i livelli minimi di autorizzazione necessari per ogni passaggio di configurazione in SQL ServerSQL Server?What are the minimum permission levels required for each configuration step in SQL ServerSQL Server?
Anche se è possibile eseguire tutti i passaggi di configurazione come membro del ruolo predefinito del server sysadmin, MicrosoftMicrosoft consiglia di ridurre al minimo le autorizzazioni.Though you could perform all the configuration steps as a member of the sysadmin fixed server role, MicrosoftMicrosoft encourages you to minimize the permissions you use. L'elenco seguente indica il livello di autorizzazione minima per ogni azione.The following list defines the minimum permission level for each action.

• Per creare un provider di crittografia è necessaria l'autorizzazione CONTROL SERVER o l'appartenenza al ruolo predefinito del server sysadmin .To create a cryptographic provider, requires CONTROL SERVER permission or membership in the sysadmin fixed server role.

• Per modificare un'opzione di configurazione ed eseguire l'istruzione RECONFIGURE , è necessaria l'autorizzazione a livello di server ALTER SETTINGS .To change a configuration option and run the RECONFIGURE statement, you must be granted the ALTER SETTINGS server-level permission. L'autorizzazione ALTER SETTINGS è assegnata implicitamente ai ruoli predefiniti del server sysadmin e serveradmin .The ALTER SETTINGS permission is implicitly held by the sysadmin and serveradmin fixed server roles.

• Per creare le credenziali è necessaria l'autorizzazione ALTER ANY CREDENTIAL .To create a credential, requires ALTER ANY CREDENTIAL permission.

• Per aggiungere le credenziali a un account di accesso è necessaria l'autorizzazione ALTER ANY LOGIN .To add a credential to a login, requires ALTER ANY LOGIN permission.

• Per creare una chiave asimmetrica è necessaria l'autorizzazione CREATE ASYMMETRIC KEY .To create an asymmetric key, requires CREATE ASYMMETRIC KEY permission.

Come è possibile cambiare l'istanza predefinita di Active Directory in modo che l'insieme di credenziali delle chiavi venga creato nella stessa sottoscrizione dell'entità servizio di Active Directory creata per il Connettore SQL ServerSQL Server ?How do I change my default Active Directory so my key vault is created in the same subscription and Active Directory as the service principal I created for the SQL ServerSQL Server Connector?

1. Andare al portale di Azure classico: https://manage.windowsazure.comGo to the Azure classic portal: https://manage.windowsazure.com

2. Selezionare Impostazioni nel menu a sinistra.On the left-hand menu, select Settings.

3. Selezionare la sottoscrizione di Azure attualmente in uso e fare clic su Modifica directory nei comandi nella parte inferiore della schermata.Select the Azure subscription you are currently using, and click Edit Directory from the commands at the bottom of the screen.

4. Nella finestra popup usare il menu a discesa Directory per selezionare l'istanza di Active Directory che si vuole usare.In the pop-up window, use the Directory dropdown to select the Active Directory you'd like to use. L'istanza verrà impostata come directory predefinita.This will make it the default Directory.

5. Assicurarsi di essere l'amministratore globale della nuova istanza di Active Directory selezionata.Make sure you are the global admin of the newly selected Active Directory. Se non si è l'amministratore globale, si potrebbero perdere le autorizzazioni di gestione a causa della modifica della directory.If you aren't the global admin, so might lose management permissions because you switched directories.

6. Dopo la chiusura della finestra popup, se non è visualizzata alcuna sottoscrizione, potrebbe essere necessario aggiornare il filtro Filtra per directory in Sottoscrizioni nel menu in alto a destra della schermata per visualizzare le sottoscrizioni che usano l'istanza di Active Directory appena aggiornata.Once the pop-up window closes, if you don't see any of your subscriptions, you may need to update the Filter by Directory filter in the Subscriptions filter in the top-right hand menu of the screen to see subscriptions using your newly updated Active Directory.

   Nota

   Si potrebbe non disporre delle autorizzazioni per modificare la directory predefinita nella sottoscrizione di Azure.You may not have permissions to actually change the default directory on your Azure subscription. In questo caso, creare l'entità servizio AAD nella directory predefinita, in modo che si trovi nella stessa directory dell'insieme di credenziali delle chiavi di Azure usato successivamente.In this case, create the AAD service principal within your default directory so that it is in the same directory as the Azure Key Vault used later.

Per altre informazioni su Active Directory, leggere Associare le sottoscrizioni di Azure ad Azure Active Directory.To learn more about Active Directory, read How Azure subscription are related to Azure Active Directory

C.C. Spiegazioni dei codici di errore per Connettore SQL ServerSQL ServerError Code Explanations for SQL ServerSQL Server Connector

Codici di errore del provider:Provider Error Codes:

Se il codice di errore non è presente in questa tabella, di seguito sono riportate alcune altre condizioni che potrebbero essere causa dell'errore:If you don't see your error code in this table, here are some other reasons the error may be happening:

• Non si ha accesso a Internet, quindi non è possibile accedere ad Azure Key Vault.You may not have Internet access and cannot access your Azure Key Vault. Verificare la connessione Internet.Check your Internet connection.

• Il servizio dell'insieme di credenziali delle chiavi potrebbe non essere attivo.The Azure Key Vault service may be down. Riprovare in un altro momento.Try again at another time.

• La chiave asimmetrica dell'insieme di credenziali delle chiavi di Azure o SQL ServerSQL Serverpotrebbe essere stata eliminata.You may have dropped the asymmetric key from Azure Key Vault or SQL ServerSQL Server. Ripristinare la chiave.Restore the key.

• Se viene visualizzato l'errore "Impossibile caricare la libreria", verificare che sia installata la versione di Visual Studio C++ Redistributable appropriata in base alla versione di SQL Server in esecuzione.If you receive a "Cannot load library" error, make sure you have the appropriate version of the Visual Studio C++ redistributable installed based on the version of SQL Server that you are running. La tabella seguente specifica la versione da installare dall'Area download Microsoft.The table below specifies which version to install from the Microsoft Download Center.

Nel registro eventi di Windows vengono inoltre registrati gli errori associati al Connettore SQL Server e questo può essere utile per avere maggiori informazioni sul motivo per cui si sta verificando l'errore.The Windows event log also logs errors associated with the SQL Server Connector, which can help with additional context on why the error is actually happening. L'origine nel log eventi dell'applicazione di Windows sarà "Connettore SQL Server per Azure Key Vault".The source in the Windows Application Event Log will be "SQL Server Connector for Microsoft Azure Key Vault".

Riferimenti aggiuntiviAdditional References

Altre informazioni su Extensible Key Management:More About Extensible Key Management:

• Extensible Key Management (EKM)Extensible Key Management (EKM)

Crittografie di SQL che supportano EKM:SQL Encryptions supporting EKM:

• Abilitare TDE in SQL Server con EKMEnable TDE on SQL Server Using EKM

• Crittografia dei backupBackup Encryption

• Creare un backup crittografatoCreate an Encrypted Backup

Comandi di Transact-SQLTransact-SQL correlati:Related Transact-SQLTransact-SQL Commands:

• sp_configure (Transact-SQL)sp_configure (Transact-SQL)

• CREATE CRYPTOGRAPHIC PROVIDER (Transact-SQL)CREATE CRYPTOGRAPHIC PROVIDER (Transact-SQL)

• CREATE CREDENTIAL (Transact-SQL)CREATE CREDENTIAL (Transact-SQL)

• CREATE ASYMMETRIC KEY (Transact-SQL)CREATE ASYMMETRIC KEY (Transact-SQL)

• CREATE SYMMETRIC KEY (Transact-SQL)CREATE SYMMETRIC KEY (Transact-SQL)

• CREATE LOGIN (Transact-SQL)CREATE LOGIN (Transact-SQL)

• ALTER LOGIN (Transact-SQL)ALTER LOGIN (Transact-SQL)

Documentazione dell'insieme di credenziali delle chiavi di Azure:Azure Key Vault documentation:

• Cos'è l'insieme di credenziali chiave di Azure?What is Azure Key Vault?

• Introduzione all'insieme di credenziali delle chiavi di AzureGet Started with Azure Key Vault

• Riferimento di PowerShell Cmdlet per l'insieme di credenziali delle chiavi di AzurePowerShell Azure Key Vault Cmdlets reference

Vedere ancheSee Also

Extensible Key Management tramite l'insieme di credenziali delle chiavi di AzureExtensible Key Management Using Azure Key Vault
Usare Connettore SQL Server con le funzionalità di crittografia SQLUse SQL Server Connector with SQL Encryption Features
Opzione di configurazione del server EKM provider enabledEKM provider enabled Server Configuration Option
Procedura di installazione di Extensible Key Management con l'insieme di credenziali delle chiavi di AzureSetup Steps for Extensible Key Management Using the Azure Key Vault

Per script di esempio aggiuntivi, vedere il blog in Transparent Data Encryption e Extensible Key Management di SQL Server con Azure Key Vault.For additional sample scripts, see the blog at SQL Server Transparent Data Encryption and Extensible Key Management with Azure Key Vault