Рейтинг:0

Можно ли переместить свой ключ шифрования (используемый для всегда зашифрованного SQL) из хранилища ключей в одном клиенте Azure в другой?

флаг us

Мы перенесли базу данных (создали резервную копию в .bacpac и восстановили в новом арендаторе), но база данных была зашифрована с использованием постоянного шифрования, а ключ хранится в хранилище ключей исходного арендатора. Я могу просмотреть данные в студии управления SQL, аутентифицируясь с первым арендатором, когда он пытается расшифровать (автоматически появляется диалоговое окно аутентификации), но мне нужно переместить ключ, чтобы мое веб-приложение также могло получить к нему доступ. Можно ли мигрировать от одного арендатора к другому, или это станет ручным процессом экспорта и повторного импорта данных?

Рейтинг:1
флаг us

Обновление по этому поводу: краткий ответ: да, можно переместить ключи от одного арендатора к другому, но есть предостережение:

  1. Арендатор должен существовать в той же подписке. Если это не так, вы должны сначала перенести клиента в ту же подписку, что и целевой клиент, в который вы хотите переместить ключи — для выполнения этого шага требуется учетная запись в обоих с достаточными правами.
  2. Переносится все хранилище ключей. ключи привязаны к хранилищу и не могут быть использованы в другом хранилище.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.