Remarque : basculer de clés de cryptage gérées par le client vers un service de gestion des clés externe (KMS) est définitif et ne peut pas être annulé.Pour plus d’informations sur l’utilisation d’un KMS externe, consultez Utilisation d’un KMS externe pour la gestion des clés.

La migration des clés de cryptage gérées par le client (qui utilisent Salesforce KMS) vers un KMS externe est simple, mais elle est définitive et ne peut pas être annulée.Après la modification, vous gérerez vos clés dans le KMS externe au lieu de Salesforce KMS.Assurez-vous de comprendre comment exécuter les fonctions de clé de base dans le KMS externe avant de migrer des clés de chiffrement gérées par le client vers un KMS externe.

Après la migration, la clé dérivée du KMS externe écrira de nouveaux extraits.La clé Salesforce KMS continue de lire les extraits qu’elle a écrits jusqu’à ce que les extraits soient actualisés avec la clé externe basée sur KMS.

Pour plus d’informations sur les clés de cryptage gérées par le client et Salesforce KMS, consultez Clés de cryptage gérées par le client(Le lien s’ouvre dans une nouvelle fenêtre).

Pour migrer des clés de cryptage gérées par le client vers un KMS externe :

1. Connectez-vous à votre site Tableau Cloud.
2. Sélectionnez Paramètres dans le volet de navigation de gauche.
3. Sélectionnez l’onglet Sécurité.
4. Dans la section Cryptage d’extrait, modifiez la sélection de Utiliser Salesforce KMS en Utiliser un KMS externe.
5. Lisez l’avertissement, puis sélectionnez Basculer sur un KMS externe.