Remarque : Le passage des clés de chiffrement gérées par le client à un service de gestion des clés (KMS) externe est irréversible. Pour plus d’informations sur l’utilisation d’un KMS externe, consultez Utiliser un KMS externe pour la gestion des clés.

La migration des clés de chiffrement gérées par le client (qui utilisent le KMS Salesforce) vers un KMS externe est simple, mais irréversible. Suite à cette modification, vos clés seront gérées dans le KMS externe plutôt que le KMS Salesforce. Assurez-vous de comprendre comment exécuter les fonctions des principales clés dans le KMS externe avant de migrer des clés de chiffrement gérées par le client vers un KMS externe.

Après la migration, la clé générée à partir du KMS externe sera utilisée pour l’écriture de nouveaux extraits. La clé du KMS Salesforce continuera à lire les extraits qu’elle a générés, jusqu’à ce qu’ils soient actualisés à l’aide de la clé basée sur le KMS externe.

Pour plus d’informations sur les clés de chiffrement gérées par le client et le KMS Salesforce, consultez Clés de chiffrement gérées par le client(Le lien s’ouvre dans une nouvelle fenêtre).

Pour migrer des clés de chiffrement gérées par le client vers un KMS externe :

1. Connectez-vous à votre site Tableau Cloud.
2. Dans le volet de navigation de gauche, sélectionnez Paramètres.
3. Sélectionnez l’onglet Sécurité.
4. Dans la section Chiffrement d’extraits, remplacez Utiliser un KMS Salesforce par Utiliser un KMS externe.
5. Lisez l’avertissement, puis sélectionnez Passer à un KMS externe.