Utiliser un KMS externe pour la gestion des clés

De nombreuses organisations requièrent un contrôle direct des clés de chiffrement qui protègent leurs données stratégiques. L’utilisation d’un service de gestion des clés externe (KMS) répond à cette exigence en permettant aux clients de garder le contrôle de leurs clés de chiffrement auprès d’un fournisseur externe de gestion des clés digne de confiance. Le contrôle direct des clés de chiffrement grâce à un KMS externe renforce considérablement le niveau de sécurité des organisations, particulièrement celles qui sont préoccupées par l’accès non autorisé à ces clés critiques.

Le contrôle externe des clés de chiffrement est également essentiel pour plusieurs organisations afin de répondre aux diverses obligations réglementaires et de conformité. Le contrôle direct des clés de chiffrement aide les organisations à préserver la souveraineté de leurs données, qui est importante pour les enjeux juridiques et géographiques liés au stockage et à l’accès aux données.

Depuis février 2026, la gestion externe des clés sur Tableau Cloud est assurée exclusivement par le KMS Amazon Web Services (AWS).

Remarque : Les fonctionnalités du KMS externe sont disponibles à partir de Tableau Cloud février 2026 si vous disposez de Tableau+, Tableau Enterprise ou Advanced Management. Si, à un moment donné, vous n’avez plus accès à Tableau+, Tableau Enterprise ni à Advanced Management, vos objets chiffrés continueront de fonctionner, mais vous ne pourrez plus gérer les clés.

Fonctionnalités avec prise en charge du KMS externe

Vous pouvez utiliser un KMS externe pour stocker des clés de chiffrement pour :

  • Le chiffrement d’extrait
  • Le chiffrement des identifiants de données

Remarque : Pour utiliser un KMS externe pour chiffrer les identifiants de données, activez d’abord le KMS externe pour le chiffrement des extraits.

Tableau chiffre les extraits et les identifiants de données à l’aide de l’algorithme AES-GCM standard de Salesforce.

Merci de vos commentaires!Votre commentaire s été envoyé avec succès. Merci!