Una base de datos de Azure SQL utiliza Always Encrypted. ¿Qué dos elementos debe proporcionar a los desarrolladores de aplicaciones para que puedan recuperar y descifrar los datos?

Always Encrypted en Azure SQL Database protege los datos confidenciales en reposo y en tránsito. Para que las aplicaciones puedan cifrar y descifrar datos, necesitan acceso a la clave de cifrado de columna (CEK) y a la clave maestra de columna (CMK). La CEK se utiliza para cifrar los datos reales en la base de datos, y la CMK se utiliza para proteger la CEK. Sin ambas claves, los desarrolladores no pueden realizar operaciones de cifrado o descifrado. Una política de acceso almacenada y una firma de acceso compartido (SAS) son mecanismos de autorización para Azure Storage, no directamente relevantes para el descifrado de datos en Always Encrypted. Las credenciales de usuario proporcionan autenticación a la base de datos, pero no otorgan inherentemente los permisos criptográficos necesarios para Always Encrypted.