참조:
https://code.msdn.microsoft.com/Processing-Service-Bus-84db27b4

설명

상자 1: 예
중요한 데이터가 포함된 개별 데이터베이스 열에 대해 Always Encrypted를 구성할 수 있습니다. 열에 대한 암호화를 설정할 때 열의 데이터를 보호하는 데 사용되는 암호화 알고리즘 및 암호화 키에 대한 정보를 지정합니다.
상자 2: 아니요
상자 3: 예
SQL Database에서 VIEW 권한은 기본적으로 공용 고정 데이터베이스 역할에 부여되지 않습니다. 이렇게 하면 특정 기존 레거시 도구(이전 버전의 DacFx 사용)가 제대로 작동할 수 있습니다. 결과적으로 암호화된 열로 작업하려면(해독하지 않더라도) 데이터베이스 관리자는 두 가지 VIEW 권한을 명시적으로 부여해야 합니다.
상자 4: 아니요
모든 암호화 키는 Azure Key Vault에 저장됩니다.
참조:
https://docs.microsoft.com/en-us/sql/relational-databases/security/encryption/always-encrypted-database-engine

1 - Resource Manager 템플릿을 내보냅니다.
2 - 새 템플릿 배포를 만듭니다.
3 - 스토리지 계정 이름 및 지역을 변경하여 템플릿을 수정합니다.
4 - 템플릿을 배포하여 대상 지역에 새 스토리지 계정을 만듭니다.
5 - AZCopy를 사용하여 데이터를 새 스토리지 계정에 복사합니다.

Dynamic Data Masking 구성 페이지에서 권장 사항 엔진이 마스킹에 대해 플래그를 지정한 일부 데이터베이스 열을 볼 수 있습니다. 권장 사항을 수락하려면 하나 이상의 열에 대해 마스크 추가를 클릭하기만 하면 이 열의 기본 유형에 따라 마스크가 생성됩니다. 마스킹 규칙을 클릭하고 마스킹 필드 형식을 선택한 다른 형식으로 편집하여 마스킹 기능을 변경할 수 있습니다.

참조:
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-dynamic-data-masking-get-started-portal

참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-conditions
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-grant