Crittografare query, cronologia delle query e risultati delle query

È possibile crittografare i dati inattivi per le query e la cronologia delle query. I dettagli variano in base al tipo di oggetto.

Usare la chiave per crittografare le query e la cronologia delle query

È possibile usare la propria chiave da Azure Key Vault per crittografare le query SQL di Databricks e la cronologia delle query archiviate nel piano di controllo di Azure Databricks.

Se è già stata configurata la propria chiave per un'area di lavoro per crittografare i dati per i servizi gestiti, non sono necessarie altre azioni. La stessa chiave gestita dal cliente per i servizi gestiti crittografa anche le query SQL di Databricks e la cronologia delle query. Questa chiave crittografa i dati archiviati inattivi. Non influisce sui dati in transito o in memoria. Per informazioni su questa funzionalità e per configurare la crittografia, vedere Chiavi gestite dal cliente per i servizi gestiti.

Le query SQL di Databricks e la cronologia delle query archiviate prima dell'aggiunta della chiave o prima del 20 maggio 2021 non sono garantite l'uso di questa chiave per proteggere e controllare l'accesso ai dati.

Usare la chiave per crittografare i risultati delle query

È possibile usare la propria chiave da Azure Key Vault per crittografare i risultati delle query SQL di Databricks, archiviati nell'account di archiviazione dell'area di lavoro creato da Azure Databricks durante la configurazione dell'area di lavoro. Questa chiave crittografa i dati archiviati inattivi. Non influisce sui dati in transito o in memoria. Vedere Chiavi gestite dal cliente per l'archiviazione radice DBFS dell'area di lavoro.