Nota: El cambio de claves de cifrado administradas por el cliente a un servicio de administración de claves (KMS) externo es permanente y no se puede deshacer.Para obtener más información sobre el uso de un KMS externo, consulte Usar un KMS externo para la administración de claves.

Migrar de claves de cifrado administradas por el cliente (que utilizan el KMS de Salesforce) a un KMS externo es simple, pero es permanente y no se puede deshacer.Tras el cambio, administrará sus claves en el KMS externo en lugar del KMS de Salesforce.Asegúrese de comprender cómo realizar funciones clave básicas en el KMS externo antes de migrar de claves de cifrado administradas por el cliente a un KMS externo.

Después de la migración, la clave derivada del KMS externo escribirá nuevas extracciones.La clave KMS de Salesforce seguirá leyendo las extracciones que escribió hasta que se actualicen con la clave externa basada en KMS.

Para obtener más información sobre las claves de cifrado administradas por el cliente y el KMS de Salesforce, consulte Claves de cifrado administradas por el cliente(El enlace se abre en una ventana nueva).

Para migrar de claves de cifrado administradas por el cliente a un KMS externo:

1. Inicie sesión en su sitio de Tableau Cloud.
2. Seleccione Configuración en el panel de navegación izquierdo.
3. Seleccione la pestaña Seguridad.
4. En la sección Cifrado de extracciones, cambie la selección de Usar el KMS de Salesforce a Usar un KMS externo.
5. Lea la advertencia y, a continuación, seleccione Cambiar a KMS externo.