Azure SQL 資料庫使用 Always Encrypted。您必須提供哪兩個項目給應用程式開發人員，他們才能擷取和解密資料？

Azure SQL 資料庫的 Always Encrypted 功能依賴於兩個主要金鑰來保護敏感資料：資料行加密金鑰 (CEK) 和資料行主要金鑰 (CMK)。CEK 用於實際加密資料行中的資料，而 CMK 則用於保護 CEK。應用程式開發人員需要這兩個金鑰才能解密資料。儲存的存取原則和共用存取簽章 (SAS) 與 Azure 儲存體相關，用於控制對儲存體資源的存取，與 Always Encrypted 的資料解密機制無關。使用者憑證可用於身分驗證，但不是解密 Always Encrypted 資料所需的金鑰。