数据库加密 - 无法使用密钥存储提供程序解密列加密密钥：“AZURE_KEY_VAULT”

Question

我有 SQL 服务器数据库 [始终加密]。 表中的某些列之一已加密。 当我尝试使用加密列查询表时出现以下错误。 我还使用了“列加密设置=启用”。

消息 0，级别 11，State 0，第 0 行无法解密列“FirstName”。 消息 0，级别 11，State 0，第 0 行无法使用密钥存储提供程序解密列加密密钥：'AZURE_KEY_VAULT'。 验证数据库中列加密密钥及其列主密钥的属性。 加密列加密密钥的最后 10 个字节是：'63-02-3F-0A-FD-F3-FF-DB-1B-03'。 消息 0，级别 11，State 0，第 0 行出现一个或多个错误。

请帮我。

我想解决我的查询。

Answer 1

消息 0，级别 11，State 0，第 0 行无法解密列“FirstName”。 消息 0，级别 11，State 0，第 0 行无法使用密钥存储提供程序解密列加密密钥：'AZURE_KEY_VAULT'。 验证数据库中列加密密钥及其列主密钥的属性。 加密列加密密钥的最后 10 个字节是：'63-02-3F-0A-FD-F3-FF-DB-1B-03'。 消息 0，级别 11，State 0，第 0 行出现一个或多个错误。

Azure Key Vault策略中未定义的其他 SQL 管理员将无权解密列数据。

Go 进入我们的 Key Vault 并授予 Azure AD 用户访问策略中的权限。

• Select 来自 Key Vault 的访问策略
• 单击顶部的“添加新”链接/按钮
• Select Azure 您正在使用的AD用户
• 从密钥权限下拉列表中，确保为其授予“解密”、“签名”、“获取”、“解包密钥”、“查看”、“列表”权限
• 确保保存更改

参考： SQL 使用 Azure Key Vault 的 Always Encrypted Column Access