Lab 07: Key Vault (implementazione di dati protetti con la configurazione di Always Encrypted)

Manuale del lab per gli studenti

Scenario laboratorio

Viene chiesto di creare un’applicazione modello di verifica che usi il supporto di Database SQL di Azure per la funzionalità Always Encrypted. Tutti i segreti e le chiavi usati in questo scenario devono essere archiviati in Key Vault. L’applicazione deve essere registrata in Microsoft Entra ID per migliorarne la postura di sicurezza. Per raggiungere questi obiettivi, il modello di verifica deve includere queste attività:

Creare un’istanza di Azure Key Vault e archiviare chiavi e segreti nell’insieme di credenziali.
Creare un database SQL e crittografare il contenuto delle colonne nelle tabelle di database usando Always Encrypted.

Nota: per tutte le risorse di questo lab viene usata l’area Stati Uniti orientali. Verificare con il docente che questa sia l’area da usare per il corso.

Per concentrarsi sugli aspetti della sicurezza di Azure correlati alla creazione di questo modello di verifica, si inizierà con la distribuzione automatizzata di un modello di ARM, configurando una macchina virtuale con Visual Studio 2019 e SQL Server Management Studio 19.

Obiettivi del lab

In questo lab verranno completati gli esercizi seguenti:

Esercizio 1: Distribuire l’infrastruttura di base da un modello di ARM
Esercizio 2: Configurare la risorsa Key Vault con una chiave e un segreto
Esercizio 3: Configurare un database SQL Azure e un’applicazione basata sui dati
Esercizio 4: Illustrare l’uso di Azure Key Vault crittografando il database SQL di Azure

Diagramma di Key Vault

Istruzioni

File del lab:

\Allfiles\Labs\10\az-500-10_azuredeploy.json
\Allfiles\Labs\10\program.cs

Tempo totale stimato del lab: 60 minuti

Esercizio 1: Distribuire l’infrastruttura di base da un modello di ARM

In questo esercizio si completeranno le seguenti attività:

Attività 1: Distribuire una macchina virtuale di Azure e un database SQL Azure

Attività 1: Distribuire una macchina virtuale di Azure e un database SQL Azure

In questa attività si distribuirà una macchina virtuale di Azure e come parte della distribuzione verranno installati automaticamente Visual Studio 2019 e SQL Server Management Studio 19.

Accedere al portale di Azure https://portal.azure.com/.

Nota: accedere al portale di Azure con un account con il ruolo Proprietario o Collaboratore nella sottoscrizione di Azure usata per il lab.
Nella casella di testo Cerca risorse, servizi e documentazione nella parte superiore della pagina del portale di Azure digitare Distribuire un modello personalizzato e premere INVIO.
Nel pannello Distribuzione personalizzata fare clic sull’opzione Creare un modello personalizzato nell’editor.
Nel pannello Modifica modello fare clic su Carica file, individuare il file \Allfiles\Labs\10\az-500-10_azuredeploy.json e fare clic su Apri.
Nel pannello Modifica modello fare clic su Salva.

Nel pannello Distribuzione personalizzata, in Ambito di distribuzione, assicurarsi che siano configurate le impostazioni seguenti, lasciando i valori predefiniti per le altre impostazioni:

Impostazione	Valore
Subscription	Nome della sottoscrizione di Azure che verrà usata nel lab
Gruppo di risorse	Fare clic su Crea nuovo e digitare il nome AZ500LAB10
Ufficio	Stati Uniti orientali
Username	Student
Password	Usare la password personale creata in Lab 02 > Esercizio 2 > Attività 1 > Passaggio 3.

Nota: anche se è possibile cambiare le credenziali amministrative usate per accedere alla macchina virtuale, non è necessario farlo.

Nota: per identificare le aree di Azure in cui è possibile effettuare il provisioning di macchine virtuali di Azure, vedere https://azure.microsoft.com/en-us/regions/offers/

Fare clic sul pulsante Rivedi e crea e confermare la distribuzione facendo clic sul pulsante Crea.

Nota: viene avviata la distribuzione della macchina virtuale di Azure e del database SQL di Azure necessari per questo lab.

Nota: non attendere il completamento della distribuzione del modello di ARM, ma continuare con l’esercizio successivo. La distribuzione può richiedere 20-25 minuti.

Esercizio 2: Configurare la risorsa Key Vault con una chiave e un segreto

Nota: per tutte le risorse di questo lab viene usata l’area Stati Uniti orientali. Verificare con il docente che questa sia l’area da usare per il corso.

In questo esercizio si completeranno le seguenti attività:

Attività 1: Creare e configurare un’istanza di Key Vault
Attività 2: Aggiungere una chiave all’istanza di Key Vault
Attività 3: Aggiungere un segreto all’istanza di Key Vault

Attività 1: Creare e configurare un’istanza di Key Vault

In questa attività verrà creata una risorsa Azure Key Vault. Verranno anche configurate le autorizzazioni per Azure Key Vault.

Aprire Cloud Shell facendo clic sulla prima icona in alto a destra nel portale di Azure, accanto alla barra di ricerca. Se richiesto, selezionare PowerShell e Crea risorsa di archiviazione.
Assicurarsi che nel menu a discesa nell’angolo in alto a sinistra del riquadro Cloud Shell sia selezionato PowerShell.
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per creare un’istanza di Azure Key Vault nel gruppo di risorse AZ500LAB10. Se si è scelto un altro nome per il gruppo di risorse di questo lab nell’Attività 1, usare tale nome anche per questa attività. Il nome dell’istanza di Key Vault deve essere univoco. Ricordare il nome scelto. Sarà necessario in tutto il lab.
```
 $kvName = 'az500kv' + $(Get-Random)

 $location = (Get-AzResourceGroup -ResourceGroupName 'AZ500LAB10').Location

 New-AzKeyVault -VaultName $kvName -ResourceGroupName 'AZ500LAB10' -Location $location -DisableRbacAuthorization
```
Nota: l’output dell’ultimo comando visualizza il nome e l’URL dell’insieme di credenziali. L’URI dell’insieme di credenziali è nel formato https://<vault_name>.vault.azure.net/
Chiudere il riquadro Cloud Shell.
Nella casella di testo Cerca risorse, servizi e documentazione nella parte superiore della pagina del portale di Azure digitare Gruppi di risorse e premere INVIO.
Nel pannello Gruppi di risorse fare clic sulla voce AZ500LAB10 nell’elenco (o su un altro nome scelto in precedenza per il gruppo di risorse).
Nel pannello Gruppo di risorse fare clic sulla voce che rappresenta l’istanza di Key Vault appena creata.
Nel pannello di Key Vault, nella sezione Panoramica fare clic su Criteri di accesso e quindi su + Crea.

Nel pannello Crea un criterio di accesso specificare le impostazioni seguenti, mantenendo i valori predefiniti per le altre:

Impostazione	Valore
Configura dal modello (facoltativo)	Gestione di chiavi, segreti e certificati
Autorizzazioni delle chiavi	Fare clic su Seleziona tutto per selezionare 9 autorizzazioni in totale
Autorizzazioni chiave/Operazioni crittografiche	Fare clic su Firma per selezionare 1 autorizzazione in totale
Autorizzazioni dei segreti	Fare clic su Seleziona tutto per selezionare 7 autorizzazioni in totale
Autorizzazioni per i certificati	Fare clic su Seleziona tutto per selezionare 15 autorizzazioni in totale
Selezionare un’entità	Fare clic su Nessuna selezione, nel pannello Entità di sicurezza selezionare il proprio account utente, quindi fare clic su Avanti
Applicazione (facoltativa)	Fare clic su Avanti
Rivedi e crea	Fare clic su Crea

Nota: l’operazione Rivedi e crea precedente restituisce la pagina Criteri di accesso in cui sono elencati applicazione, indirizzo e-mail, autorizzazioni chiave, autorizzazioni del segreto e autorizzazione del certificato.

Attività 2: Aggiungere una chiave all’istanza di Key Vault

In questa attività si aggiungerà una chiave all’istanza di Key Vault e si visualizzeranno le relative informazioni.

Nel portale di Azure aprire una sessione di PowerShell nel riquadro Cloud Shell.
Assicurarsi che nel menu a discesa nell’angolo in alto a sinistra del riquadro Cloud Shell sia selezionato PowerShell.
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per aggiungere una chiave protetta tramite software all’istanza di Key Vault:
```
 $kv = Get-AzKeyVault -ResourceGroupName 'AZ500LAB10'

 $key = Add-AZKeyVaultKey -VaultName $kv.VaultName -Name 'MyLabKey' -Destination 'Software'
```
Nota: il nome della chiave è MyLabKey
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per verificare che la chiave sia stata creata:
```
 Get-AZKeyVaultKey -VaultName $kv.VaultName
```
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per visualizzare l’identificatore della chiave:
```
 $key.key.kid
```
Ridurre a icona il riquadro Cloud Shell.
Nel pannello di Key Vault del portale di Azure, nella sezione Oggetti fare clic su Chiavi.
Nell’elenco delle chiavi fare clic sulla voce MyLabKey e quindi, nel pannello MyLabKey, fare clic sulla voce che rappresenta la versione corrente della chiave.

Nota: esaminare le informazioni sulla chiave creata.

Nota: è possibile fare riferimento a qualsiasi chiave usando l’identificatore di chiave. Per ottenere la versione più recente, fare riferimento a https://<key_vault_name>.vault.azure.net/keys/MyLabKey o ottenere la versione specifica con https://<key_vault_name>.vault.azure.net/keys/MyLabKey/<key_version>

Attività 3: Aggiungere un segreto all’istanza di Key Vault

Tornare nel riquadro Cloud Shell.
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per creare una variabile con un valore di stringa sicuro:
```
 $secretvalue = ConvertTo-SecureString 'Pa55w.rd1234' -AsPlainText -Force
```
Nella sessione di PowerShell all’interno del riquadro Cloud Shell, eseguire quanto segue per aggiungere il segreto all’insieme di credenziali:
```
$secret = Set-AZKeyVaultSecret -VaultName $kv.VaultName -Name 'SQLPassword' -SecretValue $secretvalue
```
Nota: il nome del segreto è SQLPassword.
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per verificare che il segreto sia stato creato.
```
Get-AZKeyVaultSecret -VaultName $kv.VaultName
```
Ridurre a icona il riquadro Cloud Shell.
Nel portale di Azure tornare nel pannello di Key Vault e quindi, nella sezione Oggetti, fare clic su Segreti.
Nell’elenco dei segreti fare clic sulla voce SQLPassword e quindi, nel pannello SQLPassword, fare clic sulla voce che rappresenta la versione corrente del segreto.

Nota: esaminare le informazioni sul segreto creato.

Nota: per ottenere la versione più recente di un segreto, fare riferimento a https://<key_vault_name>.vault.azure.net/secrets/<secret_name> o ottenere una versione specifica con https://<key_vault_name>.vault.azure.net/secrets/<secret_name>/<secret_version>

Esercizio 3: Configurare un database SQL Azure e un’applicazione basata sui dati

In questo esercizio si completeranno le seguenti attività:

Attività 1: Consentire a un’applicazione client di accedere al servizio Database SQL di Azure.
Attività 2: Creare un criterio che consenta all’applicazione di accedere a Key Vault.
Attività 3: Recuperare la stringa di connessione ADO.NET del database SQL di Azure
Attività 4: Accedere alla macchina virtuale di Azure che esegue Visual Studio 2019 e SQL Management Studio 19
Attività 5: Creare una tabella nel database SQL e selezionare le colonne di dati per la crittografia

Attività 1: Consentire a un’applicazione client di accedere al servizio Database SQL di Azure.

In questa attività si consentirà a un’applicazione client di accedere al servizio Database SQL di Azure. A questo scopo, si configurerà l’autenticazione richiesta e si acquisiranno l’ID e il segreto dell’applicazione necessari per autenticarla.

Nella casella di testo Cerca risorse, servizi e documentazione nella parte superiore della pagina del portale di Azure digitare Registrazioni app e premere INVIO.
Nel pannello Registrazioni app fare clic su + Nuova registrazione.

Nel pannello Registra un’applicazione specificare le impostazioni seguenti, mantenendo i valori predefiniti per le altre:

Impostazione	valore
Nome	sqlApp
URI di reindirizzamento (facoltativo)	Web e https://sqlapp

Nel pannello Registra un’applicazione fare clic su Registra.

Nota: al termine della registrazione, si verrà reindirizzati automaticamente al pannello sqlApp.
Nel pannello sqlApp identificare il valore di ID applicazione (client).

Nota: prendere nota di questo valore. Sarà necessario nell’attività successiva.
Nella sezione Gestisci del pannello sqlApp fare clic su Certificati e segreti.
Nel pannello **sqlApp Certificati e segreti, nella sezione **Segreti client, fare clic su + Nuovo segreto client

Nel riquadro Aggiungi un segreto client specificare le impostazioni seguenti:

Impostazione	valore
Descrizione	Chiave1
Scade il	12 mesi

Fare clic su Aggiungi per aggiornare le credenziali dell’applicazione.
Nel pannello **sqlApp Certificati e segreti** identificare il valore di Key1.

Nota: prendere nota di questo valore. Sarà necessario nell’attività successiva.

Nota: assicurarsi di copiare il valore prima di uscire dal pannello. Una volta usciti, non è più possibile recuperare il valore in testo non crittografato.

Attività 2: Creare un criterio che consenta all’applicazione di accedere a Key Vault.

In questa attività si concederanno all’app appena registrata le autorizzazioni per accedere ai segreti archiviati in Key Vault.

Nel portale di Azure aprire una sessione di PowerShell nel riquadro Cloud Shell.
Assicurarsi che nel menu a discesa nell’angolo in alto a sinistra del riquadro Cloud Shell sia selezionato PowerShell.
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per creare una variabile in cui archiviare il valore di ID applicazione (client) registrato nell’attività precedente. Sostituire il segnaposto <Azure_AD_Application_ID> con il valore di ID applicazione (client):
```
 $applicationId = '<Azure_AD_Application_ID>'
```
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per creare una variabile in cui archiviare il nome di Key Vault.
```
 $kvName = (Get-AzKeyVault -ResourceGroupName 'AZ500LAB10').VaultName

 $kvName
```
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire quanto segue per concedere le autorizzazioni per Key Vault all’applicazione registrata nell’attività precedente:
```
 Set-AZKeyVaultAccessPolicy -VaultName $kvName -ResourceGroupName AZ500LAB10 -ServicePrincipalName $applicationId -PermissionsToKeys get,wrapKey,unwrapKey,sign,verify,list
```
Chiudere il riquadro Cloud Shell.

Attività 3: Recuperare la stringa di connessione ADO.NET del database SQL di Azure

Con la distribuzione del modello di ARM nell’Esercizio 1 è stato effettuato il provisioning di un’istanza di SQL Server e di un database SQL di Azure denominato medical. Si aggiornerà la risorsa di database vuota con una nuova struttura di tabella e si selezioneranno le colonne di dati per la crittografia

Nella casella di testo Cerca risorse, servizi e documentazione nella parte superiore della pagina del portale di Azure digitare Database SQL e premere INVIO.
Nell’elenco di database SQL fare clic sulla voce **medical()**.

Nota: se non è possibile trovare il database, è probabile che la distribuzione avviata nell’Esercizio 1 non sia stata ancora completata. Per verificarlo, passare al gruppo di risorse di Azure “AZ500LAB10” (o il nome scelto) e selezionare Distribuzioni nel riquadro Impostazioni.
Nella sezione Impostazioni del pannello del database SQL fare clic su Stringhe di connessione.

Nota: l’interfaccia include le stringhe di connessione per ADO.NET, JDBC, ODBC, PHP e Go.
Registrare la stringa di connessione ADO.NET (autenticazione SQL). Sarà necessario più avanti.

Nota: quando si usa la stringa di connessione, assicurarsi di sostituire il {your_password} segnaposto con la password configurata con la distribuzione in Esercizio 1.

Attività 4: Accedere alla macchina virtuale di Azure che esegue Visual Studio 2019 e SQL Management Studio 19

In questa attività si accede alla macchina virtuale di Azure di cui è stata avviata la distribuzione nell’Esercizio 1. Questa macchina virtuale di Azure ospita Visual Studio 2019 e SQL Server Management Studio 19.

>**Note**: Before you proceed with this task, ensure that the deployment you initiated in the first exercise has completed successfully. You can validate this by navigating to the blade of the Azure resource group "Az500Lab10" (or other name you chose) and selecting **Deployments** from the Settings pane.

Nella casella di testo Cerca risorse, servizi e documentazione nella parte superiore della pagina del portale di Azure digitare Macchine virtuali e premere INVIO.
Nell’elenco di macchine virtuali visualizzato selezionare la voce az500-10-vm1. Nel riquadro Informazioni di base del pannello az500-10-vm1 prendere nota del valore di Indirizzo IP pubblico. Verrà usato più avanti.

Attività 5: Creare una tabella nel database SQL e selezionare le colonne di dati per la crittografia

In questa attività ci si connetterà al database SQL con SQL Server Management Studio e si creerà una tabella. Si crittograferanno quindi due colonne di dati usando una chiave generata automaticamente da Azure Key Vault.

Nel portale di Azure passare al pannello del database SQL medical, identificare e copiare negli Appunti il valore di Nome server nella sezione Informazioni di base e quindi sulla barra degli strumenti fare clic su Imposta firewall server.

Nota: prendere nota del nome del server. Sarà necessario più avanti in questa attività.

Nel pannello Impostazioni firewall scorrere verso il basso fino a Nome regola, fare clic su + Aggiungi regola firewall e specificare le impostazioni seguenti:

Impostazione	Valore
Nome della regola	Allow Mgmt VM
Indirizzo IP iniziale	L’indirizzo IP pubblico della macchina virtuale az500-10-vm1
Indirizzo IP finale	L’indirizzo IP pubblico della macchina virtuale az500-10-vm1

Fare clic su Salva per salvare la modifica e chiudere il riquadro di conferma.

Nota: in questo modo vengono modificate le impostazioni del firewall del server, consentendo le connessioni al database medical dall’indirizzo IP pubblico della macchina virtuale di Azure distribuita in questo lab.
Tornare nel pannello az500-10-vm1, fare clic su Panoramica, quindi fare clic su Connetti e poi su RDP nel menu a discesa.

Fare clic su Scarica file RDP e usare il file per connettersi alla macchina virtuale di Azure az500-10-vm1 tramite Desktop remoto. Quando viene chiesto di eseguire l’autenticazione, specificare le credenziali seguenti:

Impostazione	Valore
Username	Student
Password	Usare la password personale creata in Lab 02 > Esercizio 1 > Attività 1 > Passaggio 9.

Nota: attendere l’apertura della sessione Desktop remoto e il caricamento di Server Manager. Chiudere Server Manager.

Nota: i passaggi rimanenti in questo lab vengono eseguiti all’interno della sessione Desktop remoto nella macchina virtuale di Azure az500-10-vm1.

Installare SQL Server Management Studio in az500-10-vm1. Macchina virtuale di Azure.
Aprire SQL Server Management Studio.

Nella finestra di dialogo Connetti al server specificare le impostazioni seguenti:

Impostazione	Valore
Tipo di server	Motore di database
Nome server	Il nome del server identificato in precedenza in questa attività
Autenticazione	Autenticazione di SQL Server
Username	Student
Password	Usare la password personale creata in Lab 02 > Esercizio 2 > Attività 1 > Passaggio 3.

Nella finestra di dialogo Connetti al server fare clic su Connetti.
Nel riquadro Esplora oggetti della console di SQL Server Management Studio espandere la cartella Database.
Nel riquadro Esplora oggetti fare clic con il pulsante destro del mouse sul database medical e scegliere Nuova query.

Incollare il codice seguente nella finestra della query e fare clic su Esegui. Verrà creata una tabella Patients.

 CREATE TABLE [dbo].[Patients](
    [PatientId] [int] IDENTITY(1,1),
    [SSN] [char](11) NOT NULL,
    [FirstName] [nvarchar](50) NULL,
    [LastName] [nvarchar](50) NULL,
    [MiddleName] [nvarchar](50) NULL,
    [StreetAddress] [nvarchar](50) NULL,
    [City] [nvarchar](50) NULL,
    [ZipCode] [char](5) NULL,
    [State] [char](2) NULL,
    [BirthDate] [date] NOT NULL 
 PRIMARY KEY CLUSTERED ([PatientId] ASC) ON [PRIMARY] );

Dopo aver creato correttamente la tabella, nel riquadro Esplora oggetti espandere il nodo di database medical e il nodo tables, fare clic con il pulsante destro del mouse sul nodo dbo.Patients e scegliere Crittografa colonne.

Nota: verrà avviata la procedura guidata Always Encrypted.
Nella pagina Introduzione fare clic su Avanti.
Nella pagina Selezione colonna selezionare le colonne SSN e Birthdate, impostare il valore di Tipo di crittografia della colonna SSN su Deterministico e quello della colonna Birthdate su Casuale, quindi fare clic su Avanti.

Nota: se durante l’esecuzione della crittografia viene generato un errore come È stata generata un’eccezione dalla destinazione di una chiamata correlato a Rotary(Microsoft.SQLServer.Management.ServiceManagement), assicurarsi che i valori di Autorizzazioni delle chiavi per Operazioni criteri di rotazione siano deselezionati. In caso contrario, nel portale di Azure passare a Key Vault » Criteri di accesso » Autorizzazioni delle chiavi » deselezionare tutti i valori in Operazioni criteri di rotazione » in Operazioni relative alle chiavi con privilegi » deselezionare Release.
Nella pagina Configurazione della chiave master selezionare Azure Key Vault, fare clic su Accedi, quando richiesto eseguire l’autenticazione usando lo stesso account utente usato in precedenza per effettuare il provisioning dell’istanza di Azure Key Vault in questo lab, assicurarsi che l’opzione Key Vault venga visualizzata nell’elenco a discesa Selezionare un insieme di credenziali delle chiavi di Azure, quindi fare clic su Avanti.
Nella pagina Impostazioni di esecuzione fare clic su Avanti.
Nella pagina Riepilogo fare clic su Fine per procedere con la crittografia. Quando richiesto, accedere di nuovo usando lo stesso account utente usato in precedenza per effettuare il provisioning dell’istanza Azure Key Vault in questo lab.
Al termine del processo di crittografia, nella pagina Risultati fare clic su Chiudi.
Nel riquadro Esplora oggetti della console di SQL Server Management Studio, nel nodo medical, espandere i sottonodi Sicurezza e Chiavi Always Encrypted.

Nota: il sottonodo Chiavi Always Encrypted contiene le sottocartelle Chiavi master della colonna e Chiavi di crittografia della colonna.

Esercizio 4: Illustrare l’uso di Azure Key Vault crittografando il database SQL di Azure

In questo esercizio si completeranno le seguenti attività:

Attività 1: Eseguire un’applicazione basata sui dati per illustrare l’uso di Azure Key Vault per la crittografia del database SQL di Azure

Attività 1: Eseguire un’applicazione basata sui dati per illustrare l’uso di Azure Key Vault per la crittografia del database SQL di Azure

Si creerà un’applicazione console usando Visual Studio per caricare i dati nelle colonne crittografate e quindi accedervi in modo sicuro usando una stringa di connessione che accede alla chiave in Key Vault.

Nella sessione RDP per az500-10-vm1 avviare Visual Studio 2019 dal menu Start.
Passare alla finestra che visualizza il messaggio di benvenuto di Visual Studio 2019, fare clic sul pulsante Accedi e, quando richiesto, specificare le credenziali usate per eseguire l’autenticazione alla sottoscrizione di Azure in uso in questo lab.
Nella pagina Attività iniziali fare clic su Crea un nuovo progetto.
Nell’elenco dei modelli di progetto cercare App console (.NET Framework), fare clic su App console (.NET Framework) per C# nell’elenco dei risultati, quindi fare clic su Avanti.

Nella pagina Configura il nuovo progetto specificare le impostazioni seguenti, lasciando i valori predefiniti per le altre, e fare clic su Crea:

Impostazione	Valore
Nome progetto	OpsEncrypt
Nome soluzione	OpsEncrypt
Framework	.NET Framework 4.7.2

Nella console di Visual Studio fare clic sul menu Strumenti, fare clic su Gestione pacchetti NuGet nel menu a discesa, quindi fare clic su Console di Gestione pacchetti nel menu a cascata.
Nel riquadro Console di Gestione pacchetti eseguire il comando seguente per installare il primo pacchetto NuGet necessario:
```
 Install-Package Microsoft.SqlServer.Management.AlwaysEncrypted.AzureKeyVaultProvider
```
Nel riquadro Console di Gestione pacchetti eseguire il comando seguente per installare il secondo pacchetto NuGet necessario:
```
 Install-Package Microsoft.IdentityModel.Clients.ActiveDirectory
```
Ridurre a icona la sessione RDP verso la macchina virtuale di Azure, quindi passare a \Allfiles\Labs\10\program.cs, aprirlo nel Blocco note e copiarne il contenuto negli Appunti.
Tornare alla sessione RDP e nella console di Visual Studio, nella finestra Esplora soluzioni fare clic su Program.cs e sostituirne il contenuto con il codice copiato negli Appunti.
Nella finestra di Visual Studio, nella riga 15 del file Program.cs sostituire il segnaposto <connection string noted earlier> con la stringa di connessione ADO.NET del database SQL di Azure registrata in precedenza nel lab. Nella stringa di connessione sostituire il segnaposto {your_password} con la password specificata nella distribuzione nell’Esercizio 1. Se la stringa è stata salvata nel computer del lab, potrebbe essere necessario lasciare la sessione RDP per copiare la stringa ADO, quindi tornare alla macchina virtuale di Azure per incollarla.
Nella finestra di Visual Studio, nella riga 16 del file Program.cs sostituire il segnaposto <client id noted earlier> con il valore di ID applicazione (client) dell’app registrata annotato in precedenza nel lab.
Nella finestra di Visual Studio, nella riga 17 del file Program.cs sostituire il segnaposto <key value noted earlier> con il valore di Key1 dell’app registrata annotato in precedenza nel lab.
Nella console di Visual Studio fare clic sul pulsante Avvia per avviare la compilazione dell’applicazione console e avviarla.
L’applicazione avvia una finestra del prompt dei comandi. Quando viene richiesta la password, digitare la password specificata nella distribuzione nell’esercizio 1 per connettersi a database SQL di Azure.
Lasciare l’app console in esecuzione e passare alla console di SQL Management Studio.
Nel riquadro Esplora oggetti fare clic con il pulsante destro del mouse sul database medical e scegliere Nuova query dal menu di scelta rapida.
Nella finestra di query eseguire la query seguente per verificare che i dati caricati nel database dall’app console siano crittografati.
```
SELECT FirstName, LastName, SSN, BirthDate FROM Patients;
```
Tornare nell’applicazione console in cui viene richiesto di immettere un valore SSN valido. Verrà eseguita una query sulla colonna crittografata per trovare i dati. Al prompt dei comandi digitare quanto segue e premere INVIO:
```
999-99-0003
```
Nota: verificare che i dati restituiti dalla query non siano crittografati.
Per terminare l’app console, premere INVIO

Pulire le risorse

Ricordarsi di rimuovere tutte le risorse di Azure appena create che non vengono più usate. La rimozione delle risorse inutilizzate evita l’addebito di costi imprevisti.

Nel portale di Azure aprire Cloud Shell facendo clic sulla prima icona nell’angolo in alto a destra.
Se necessario, nel menu a discesa in alto a sinistra del riquadro Cloud Shell selezionare PowerShell e, quando richiesto, fare clic su Conferma.
Nella sessione di PowerShell all’interno del riquadro Cloud Shell eseguire il comando seguente per rimuovere il gruppo di risorse creato in questo lab:
```
 Remove-AzResourceGroup -Name "AZ500LAB10" -Force -AsJob
```
Chiudere il riquadro Cloud Shell.