Ограничение прав администратора SQL Server 2016

Question

У нас есть требование ограничить права администратора sysadmin на SQL Server 2016.

1. Системный администратор может устанавливать исправления
2. Системный администратор может создавать резервные копии
3. Сисадмин НЕ должен быть в состоянии ЧИТАТЬ данные в таблицах. Это требование GDPR

Answer 1

вы не можете ограничить sysadmin от «просмотра» данных, функция Always-Encrypted может помочь с этим .... с конкретными таблицами, которые имеют «конфиденциальные данные в столбцах».

С уважением, Emad