Consegui contornar isso criando a KEY no cofre, criando scripts para CREATE COLUMN MASTER KEY referenciando o ID da versão completa da chave do cofre, criando uma COLUMN ENCRYPTION KEY usando a interface do usuário e, em seguida, use o assistente Always Encrypted para criptografar as colunas designadas com as chaves apropriadas.