问如何检查启用了TDE并在Azure Sql数据库中工作

EN

实际上，您无法看到加密数据的原样。如果您有权查看数据，则始终得到解密的数据。

是的，如果选择默认的话，TDE将管理我的MS。

来自MS doc：服务管理透明数据加密

在Azure中，TDE的默认设置是DEK受内置服务器证书的保护。每个服务器的内置服务器证书是唯一的，所使用的加密算法是AES 256。如果数据库处于地理复制关系中，主数据库和地理辅助数据库都由主数据库的父服务器密钥保护。如果两个数据库连接到同一台服务器，它们也共享相同的内置证书。Microsoft按照内部安全策略自动旋转这些证书，根密钥由Microsoft内部秘密存储保护。客户可以在Microsoft信任中心提供的独立第三方审计报告中验证SQL数据库和SQL托管实例是否符合内部安全策略。