Udało mi się obejść ten problem, tworząc KLUCZ w skarbcu, tworząc skrypt CREATE COLUMN MASTER KEY odwołujący się do pełnego identyfikatora wersji klucza ze skarbca, tworząc KLUCZ SZYFROWANIA KOLUMN za pomocą interfejsu użytkownika, a następnie użyć kreatora Always Encrypted do zaszyfrowania wyznaczonych kolumn za pomocą odpowiednie klawisze.