Usar um KMS externo para gerenciamento de chaves
Muitas organizações exigem controle direto sobre as chaves de criptografia que protegem seus dados críticos para os negócios.O uso de um serviço de gerenciamento de chaves externo (KMS) atende a esse requisito ao permitir que os clientes mantenham o controle de suas chaves de criptografia com um fornecedor confiável de gerenciamento de chaves externo.Ao fornecer controle direto sobre chaves de criptografia, o uso de um KMS externo melhora significativamente a postura de segurança para as organizações, particularmente aquelas preocupadas com o acesso não autorizado a essas chaves críticas.
Além disso, para muitas organizações, a capacidade de controlar suas chaves de criptografia externamente é crucial para atender a vários mandatos normativos e de conformidade.E o controle direto sobre as chaves de criptografia auxilia as organizações a manter a soberania dos dados, o que é importante para considerações legais e geográficas de armazenamento e acesso aos dados.
A partir de fevereiro de 2026, o Tableau Cloud oferece gerenciamento externo de chaves exclusivamente por meio do KMS do Amazon Web Services (AWS).
Observação: os recursos de KMS externo estão disponíveis a partir de fevereiro de 2026 no Tableau Cloud caso você tenha o Tableau+, o Tableau Enterprise ou o Advanced Management.Se em algum momento você não tiver mais o Tableau+, o Tableau Enterprise ou o Advanced Management, ainda será possível trabalhar com seus objetos criptografados, mas não será possível gerenciar chaves.
Recursos com suporte a KMS externo
É possível usar um KMS externo para armazenar chaves de criptografia para:
- Criptografia de extração
- Criptografia de credenciais de dados
Observação: para usar um KMS externo para criptografia de credenciais de dados, habilite primeiro o KMS externo para criptografia de extração.
O Tableau criptografa tanto extrações quanto credenciais de dados usando o algoritmo AES-GCM padrão do Salesforce.