Conector de SQL Server para Azure Key Vault

El Conector de SQL Server para Almacén de claves de Microsoft Azure permite que el cifrado de SQL Server use el Almacén de claves de Microsoft Azure como un proveedor de Administración extensible de claves (EKM) para proteger sus claves de cifrado.

Una organización puede usar el cifrado de SQL Server para proteger los datos confidenciales. El cifrado de SQL Server incluye el Cifrado de datos transparente (TDE), el Cifrado de nivel de columna (CLE) y el Cifrado de copia de seguridad. En todos estos casos, los datos se cifran con una clave de cifrado de datos simétrica. Para aumentar la protección de la clave de cifrado de datos simétrica, se encapsula (cifra) con una clave asimétrica. La arquitectura del proveedor de EKM permite que Microsoft SQL Server se beneficie de la seguridad de Azure Key Vault como proveedor criptográfico externo para almacenar y administrar claves asimétricas, y ejecutar funciones de encapsulamiento y desencapsulamiento de claves de cifrado de datos.

Azure Key Vault ayuda a proteger las claves criptográficas y los secretos que usan las aplicaciones y los servicios en la nube. Con Azure Key Vault, puede cifrar claves y secretos (como claves de autenticación, claves de cuentas de almacenamiento, claves de cifrado de datos, archivos .pfx y contraseñas) mediante claves protegidas por módulos de seguridad de hardware (HSM). Para conseguir un nivel de seguridad superior, puede importar o generar claves en los módulos HSM (las claves nunca abandonan el límite de HSM). Los módulos HSM están certificados para el nivel 2 de FIPS 140-2.

La descarga incluye el Conector de SQL Server y scripts de muestra para que el administrador de SQL Server aprenda a configurar el Conector y a habilitar los escenarios de cifrado de SQL Server. Para obtener más información, revise el tema Administración extensible de claves con Azure Key Vault (SQL Server).

Use el foro de Azure Key Vault para formular preguntas, compartir información y realizar comentarios sobre el Conector de SQL Server.

A partir de la versión 1.0.3.0, el Conector de SQL Server informa de los mensajes de error pertinentes a los registros de eventos de Windows para solucionar problemas.

A partir de la versión 1.0.4.0, se admiten las nubes privadas de Azure, incluidas las de Azure China, Azure Alemania y Azure Government.

A partir de la versión 1.0.5.0 (agosto de 2020), el Conector de SQL Server admite el filtrado de mensajes e incluye la lógica de reintento de solicitud de red.

A partir de la versión 1.0.5.0 del conector de SQL Server (noviembre de 2024), SQL Server en la máquina virtual de Azure (SQL Server 2022 CU17 y versiones posteriores) admite la autenticación con Azure Key Vault mediante la identidad administrada

Sistemas operativos compatibles

Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Las versiones de SQL Server admitidas son las siguientes:

• SQL Server 2022 RTM Enterprise de 64 bits
• SQL Server 2019 RTM Enterprise de 64 bits
• SQL Server 2017 RTM Enterprise de 64 bits
• SQL Server 2016 RTM Enterprise de 64 bits
• SQL Server 2014 RTM Enterprise de 64 bits
• SQL Server 2012 SP2 Enterprise de 64 bits
• SQL Server 2012 SP1 CU6 Enterprise de 64 bits
• SQL Server 2008 R2 SP2 CU8 Enterprise de 64 bits

En las versiones de SQL Server 2008 y 2012 anteriores a las indicadas, se debe instalar la revisión especificada en el artículo de KB http://support2.microsoft.com/kb/2859713.

El Conector de SQL Server para Microsoft Azure Key Vault también necesita la versión 4.5.1 de .NET en la máquina virtual de Microsoft SQL Server en Azure. Esta debe instalarse antes de instalar el Conector.

Debe tener instalada la versión adecuada del redistribuible de Visual Studio C++ según la versión de SQL Server que esté ejecutando. Para las versiones 2008, 2008 R2, 2012 y 2014 de SQL Server, instale los Paquetes redistribuibles de Visual C++ para Visual Studio 2013; para SQL Server 2016, instale Visual C++ Redistributable para Visual Studio 2015.

1. Haga clic en el botón Descargar de esta página para iniciar la descarga.
2. Realice uno de los procedimientos siguientes:

• Para iniciar la instalación inmediatamente, haga clic en Ejecutar.
• Para guardar la descarga en el equipo para realizar la instalación en otro momento, haga clic en Guardar.
• Para cancelar la instalación, haga clic en Cancelar.

Para actualizar el Conector de SQL Server (versión: 1.0.5.0 con fecha de septiembre de 2020) a la última versión del proveedor de cifrado de DLL, debe seguir estos pasos.

• Detenga el servicio SQL Server mediante el Administrador de configuración de SQL Server.
• Desinstale la versión anterior en Panel de control\Programas\Programas y características.
• Instale (actualice) el nuevo Conector de SQL Server para Microsoft Azure Key Vault.
• Inicie el servicio SQL Server.
• Pruebe si puede acceder a las bases de datos cifradas.