Azure SQL Databaseの「Always Encrypted」機能の特徴はどれか。

クライアント側で暗号化を行い、DBエンジンには暗号化キーを渡さないため、管理者でもデータを見られない