Vous pouvez stocker les clés principales que vous utilisez pour crypter et décrypter les identifiants de données stockées dans un système de gestion de clés externe (KMS).En fournissant un contrôle direct sur les clés de cryptage, un KMS externe peut aider à améliorer la posture de sécurité des organisations, à répondre aux exigences réglementaires et à préserver la souveraineté des données.

Pour des informations générales sur les avantages de l’utilisation d’un KMS externe pour la gestion des clés, consultez Utilisation d’un KMS externe pour la gestion des clés.

Remarque : la fonctionnalité KMS externe pour les clés de cryptage des identifiants est disponible à partir de Tableau Cloud d’août 2026 si vous utilisez Tableau+, Tableau Enterprise ou Advanced Management.Si, à un moment donné, vous n’avez plus Tableau+, Tableau Enterprise ou Advanced Management, l’utilisation de vos objets cryptés continuera de fonctionner, mais vous ne pourrez pas gérer les clés.

Vue d’ensemble de l’installation

Voici les étapes récapitulatives d’utilisation d’AWS KMS pour stocker les clés de cryptage des identifiants de données :

1. Activer le cryptage d’extrait avec un KMS externe
2. Activer le cryptage des identifiants
3. Générer une clé de données dans Tableau

Détails de la configuration

La configuration commence par ces étapes :

1. Connectez-vous à votre site Tableau Cloud.
2. Sélectionnez Paramètres dans le volet de navigation de gauche.
3. Sélectionnez l’onglet Sécurité.

1.Activer le cryptage d’extrait avec un KMS externe

Pour utiliser un KMS externe pour le cryptage des identifiants de données, activez d’abord le KMS externe pour le cryptage d’extrait.Consultez la section « Détails de la configuration » dans Utiliser un KMS externe pour les clés de cryptage d’extrait.

2.Activer le cryptage des identifiants

Pour activer le cryptage des identifiants :

1. Dans la section Cryptage des identifiants, sélectionnez Crypter les identifiants enregistrés.

3.Générer une clé de données

Pour crypter et décrypter les identifiants de données enregistrés, générez une clé de données.

Pour générer une clé de données :

1. Dans la section Cryptage des identifiants, sélectionnez Générer une clé de données.
2. Dans la boîte de dialogue, sélectionnez Générer une clé de données.Notez que vous ne pouvez pas générer plus d’une clé de données par période de 7 jours.Si la boîte de dialogue ne contient pas de bouton Générer une clé de données, cela signifie que vous avez généré une clé de données au cours des 7 derniers jours.

Après sa génération, la nouvelle clé affiche le statut Actif, ce qui signifie qu’elle est utilisée pour crypter et décrypter les identifiants de données stockés.

Remarque : une fois que vous avez activé le cryptage et activé la première clé sur un site, Tableau Cloud crée des travaux de cryptage pour tous les identifiants de données de votre site.Ces travaux s’exécutent en arrière-plan et sont définis sur la priorité la plus faible, ce qui signifie qu’ils ne s’exécutent que lorsqu’il y a des ressources supplémentaires.

Autres actions

Archiver une clé

Les clés archivées peuvent décrypter les identifiants qu’elles ont cryptés, mais ne sont pas utilisées pour les crypter.La seule façon d’archiver une clé est de générer une nouvelle clé de données.Consultez Générer une clé de données.

Désactiver une clé

Vous pouvez désactiver une clé archivée pour la rendre inutilisable pour le cryptage ou le décryptage d’identifiants stockés.Vous pouvez procéder ainsi si la clé a été compromise.L’action Désactiver la clé n’est disponible que pour une clé archivée.

Lorsque vous désactivez une clé, elle ne peut pas être utilisée pour décrypter les identifiants qu’elle a cryptés (à la différence d’une clé archivée qui peut décrypter les identifiants qu’elle a cryptés).

Remarque : vous pouvez restaurer une clé désactivée si nécessaire.La restauration d’une clé la fera passer du statut Désactivé à Archivé.Consultez Restaurer une clé.

Pour désactiver une clé :

1. Dans la section Cryptage des identifiants, sélectionnez le menu Actions (...) en regard de la clé archivée appropriée.
2. Sélectionnez Désactiver la clé....
3. Saisissez « Désactiver cette clé » dans le champ de texte pour confirmer votre action.
4. Sélectionnez Désactiver la clé de données.

Restaurer une clé

Vous pouvez restaurer une clé désactivée afin de la rendre utilisable pour le décryptage des identifiants qu’elle a chiffrés.L’action Restaurer la clé n’est disponible que pour une clé désactivée et la transforme en clé archivée.

Lorsque vous restaurez une clé vers le statut Archivé, elle n’est pas utilisable pour crypter des identifiants.Elle sert uniquement à décrypter les identifiants qu’elle a écrits.

1. Dans la section Cryptage des identifiants, sélectionnez le menu Actions (...) à côté de la clé désactivée appropriée.
2. Sélectionnez Restaurer la clé....
3. Sélectionnez Restaurer la clé de données.

Supprimer une clé

Vous ne pouvez pas supprimer les clés de cryptage des identifiants.Une clé peut uniquement être archivée (en conservant la capacité de décrypter les identifiants qu’elle a écrits) ou désactivée (elle ne peut ni crypter ni décrypter).Consultez Statuts des clés.

Remarque : si vous désactivez la clé client principale (CMK) dans AWS KMS, les clés Tableau qui en sont issues cessent de fonctionner pour le cryptage ou le décryptage.De même, si vous supprimez la clause générée par Tableau de la stratégie de CMK dans AWS KMS, les clés Tableau qui en sont issues cessent de fonctionner.