Condividi tramite


Abilitare Always Encrypted con enclavi sicure nel database SQL di Azure

Si applica a: Database SQL di Azure

Nel database SQL di Azure, Always Encrypted con enclavi sicure può usare enclavi Intel Software Guard Extensions (Intel SGX) o enclavi di sicurezza basata su virtualizzazione (VBS). Per altre informazioni, vedere Pianificare enclavi sicure nel database SQL di Azure.

Affinché Intel SGX sia disponibile, il database deve usare il modello vCore e l’hardware della serie DC.

La configurazione dell’hardware della serie DC per abilitare le enclavi Intel SGX è responsabilità dell’amministratore del database SQL di Azure. Per altre informazioni, vedere Ruoli e responsabilità durante la configurazione di enclave e attestazioni Intel SGX.

Nota

Intel SGX non è disponibile nelle configurazioni hardware diverse dalla serie DC. Ad esempio, non è disponibile per l’hardware della serie standard (Gen5) né per i database che usano il modello DTU.

Importante

Prima di configurare l’hardware della serie DC per il database, è bene controllare la disponibilità geografica della serie DC e assicurarsi di comprendere le limitazioni delle prestazioni. Per altre informazioni, consultare Serie DC.

Per istruzioni dettagliate su come configurare un database nuovo o esistente per l’uso di una configurazione hardware specifica, consultare Configurazione hardware.

Per ulteriori informazioni, vedere Configurare l’attestazione di Azure per il server di database SQL di Azure.

Vedi anche