SQL Server에서 보안 enclave 구성하기
적용 대상: 
SQL Server 2019(15.x) 이상 - Windows만 해당
SQL Server에서 보안 Enclave를 사용한 Always Encrypted를 사용하려면 먼저 시작하는 동안 보안 Enclave를 초기화하도록 인스턴스를 구성해야 합니다. 기본적으로 SQL Server는 보안 Enclave를 초기화하지 않습니다. 열 암호화 Enclave 형식 서버 구성 옵션을 사용자 환경에 유효한 Enclave 형식을 나타내는 값으로 설정하여 변경할 수 있습니다.
참고 항목
보안 Enclave 구성에 책임이 있는 역할은 DBA입니다. HGS로 증명 구성 시 역할 및 책임을 참조하세요.
SQL Server 2019(15.x) 이상에서 지원되는 enclave 유형은 VBS(가상화 기반 보안)입니다. VBS Enclave 유형을 구성하기 전에 인스턴스를 호스트하는 컴퓨터가 다음 설명된 요구 사항을 충족하는지 확인합니다.
- 증명 없이 SQL Server에서 보안 Enclave를 사용하는 Always Encrypted에 대한 플랜(증명 없이 보안 Enclave를 사용하는 Always Encrypted를 사용하는 경우)
- 호스트 보호 서비스 증명에 대한 플랜(증명과 함께 기능을 사용하는 경우).
Enclave 형식을 구성하는 방법에 대한 자세한 지침은 Always Encrypted 서버 구성 옵션에 대한 Enclave 형식 구성을 참조하세요.
다음 단계
보안 Enclave를 사용한 Always Encrypted 키 관리