Dokázal jsem to obejít tak, že jsem vytvořil KLÍČ v úschovně, naskriptoval CREATE COLUMN MASTER KEY odkazující na úplné ID verze klíče z úschovny, vytvořil KLÍČ ŠIFROVÁNÍ SLOUPCE pomocí uživatelského rozhraní a poté pomocí průvodce Always Encrypted zašifroval určené sloupce pomocí příslušné klávesy.