Azure SQL数据仓库中的列级加密

Question

在Azure SQL DW中是否有类似于SQL DB中的选项进行列级加密(对称、非对称或始终加密)。我可以看到有透明数据加密(TDE)，但是我需要PII的列级

Answer 1

我们最近引入了column level security，它允许你对用户隐藏列。客户通常会创建基于角色授予访问权限的策略，以消除安全风险。

Answer 2

Azure SQL数据仓库目前不支持列级加密。Azure SQL Database和SQL Server2017(例如在IaaS上)这样做，如果加密是您的要求，然后考虑这些替代选项。如果你的数据不是太大，考虑一下Azure SQL DB，它也有列存储。

或者，考虑在将数据插入到数据仓库之前对数据进行加密，例如编写一个自定义加密组件并将其托管在data Factory中，或者编写一个自定义U-SQL输出器，该输出器输出一个平面文件中的加密列，然后Polybase可以拾取这些列。