Usar un KMS externo para la administración de claves
Muchas organizaciones necesitan un control directo sobre las claves de cifrado que protegen sus datos críticos para el negocio.El uso de un servicio de administración de claves (KMS) externo da respuesta a este requisito al permitir que los clientes mantengan el control de sus claves de cifrado con un proveedor externo de administración de claves de confianza.Al proporcionar un control directo sobre las claves de cifrado, el uso de un KMS externo mejora significativamente la postura de seguridad para las organizaciones, especialmente para aquellas preocupadas por el acceso no autorizado a estas claves críticas.
Además, para muchas organizaciones, la capacidad de controlar sus claves de cifrado externamente es crucial para cumplir con varios mandatos regulatorios y de cumplimiento.Además, el control directo de las claves de cifrado ayuda a las organizaciones a mantener la soberanía de los datos, lo cual es importante para las consideraciones legales y geográficas del almacenamiento y el acceso a los datos.
A partir de febrero de 2026, Tableau Cloud ofrece administración de claves externa exclusivamente a través del KMS de Amazon Web Services (AWS).
Nota: Las funcionalidades de KMS externo están disponibles a partir de Tableau Cloud de febrero de 2026 si tiene Tableau +, Tableau Enterprise o Advanced Management.Si en algún momento ya no tiene Tableau+, Tableau Enterprise o Advanced Management, trabajar con sus objetos cifrados seguirá funcionando, pero no podrá administrar claves.
Funcionalidades con soporte para KMS externo
Puede usar un KMS externo para almacenar claves de cifrado para:
- Cifrado de extracciones
- Cifrado de credenciales de datos
Nota: Para usar un KMS externo para el cifrado de credenciales de datos, habilite primero el KMS externo para el cifrado de extracciones.
Tableau cifra tanto las extracciones como las credenciales de datos mediante el algoritmo AES-GCM estándar de Salesforce.