Azure SQL Database／SQL Data Warehouseの透過的データ暗号化機能（TDE）で「Bring Your Own Key」をサポート

キーのローテーションも可能。Azure Key Vaultから、TDE Protectorを別のキーに切り替えたり、サービスで管理される証明書に変更したりするといった複雑なキー管理が容易に行えるようになる