Verwenden eines externen KMS für die Schlüsselverwaltung
Viele Unternehmen benötigen eine direkte Kontrolle über die Verschlüsselungsschlüssel, die ihre geschäftskritischen Daten schützen.Die Verwendung eines externen Schlüsselverwaltungsdiensts (Key Management Service, KMS) erfüllt diese Anforderung, da es Kunden auf diese Weise ermöglicht wird, die Kontrolle über ihre Verschlüsselungsschlüssel bei einem vertrauenswürdigen externen Schlüsselverwaltungsanbieter zu behalten.Durch die direkte Kontrolle über Verschlüsselungsschlüssel verbessert die Verwendung eines externen KMS die Sicherheitslage für Unternehmen erheblich, insbesondere für diejenigen, die sich Sorgen über einen unbefugten Zugriff auf diese kritischen Schlüssel machen.
Darüber hinaus ist für viele Unternehmen die Möglichkeit, ihre Verschlüsselungsschlüssel extern zu kontrollieren, entscheidend, um verschiedene regulatorische und Compliance-Anforderungen zu erfüllen.Und die direkte Kontrolle über Verschlüsselungsschlüssel hilft Unternehmen bei der Aufrechterhaltung der Datenhoheit, was für rechtliche und geografische Überlegungen zur Datenspeicherung und zum Datenzugriff wichtig ist.
Seit Februar 2026 bietet Tableau Cloud eine externe Schlüsselverwaltung ausschließlich über das AWS KMS (Amazon Web Services) an.
Hinweis: Externe KMS-Features sind ab Tableau Cloud Februar 2026 verfügbar, wenn Sie über Tableau+, Tableau Enterprise oder Advanced Management verfügen.Wenn Sie irgendwann nicht mehr über Tableau+, Tableau Enterprise oder Advanced Management verfügen sollten, können Sie mit Ihren verschlüsselten Objekten zwar weiterhin arbeiten, Sie können aber keine Schlüssel mehr verwalten.
Features mit externer KMS-Unterstützung
Sie können einen externen KMS verwenden, um Verschlüsselungsschlüssel für Folgendes zu speichern:
- Extraktverschlüsselung
- Verschlüsselung von Datenanmeldeinformationen
Hinweis: Um einen externen KMS für die Verschlüsselung von Datenanmeldeinformationen zu verwenden, müssen Sie zuerst das externe KMS für die Extraktverschlüsselung aktivieren.
Tableau verschlüsselt sowohl Extrakte als auch Datenanmeldeinformationen mithilfe des bei Salesforce standardmäßigen AES-GCM-Algorithmus.