Observação: alternar de chaves de criptografia gerenciadas pelo cliente para um serviço de gerenciamento de chaves externo (KMS) é permanente e não pode ser desfeito.Para obter mais informações sobre como usar um KMS externo, consulte Usar um KMS externo para gerenciamento de chaves.

A migração de chaves de criptografia gerenciadas pelo cliente (que usam o KMS do Salesforce) para um KMS externo é simples, mas é permanente e não pode ser desfeita.Após a alteração, você vai gerenciar suas chaves no KMS externo em vez do KMS do Salesforce.Certifique-se de entender como executar funções de chave básicas no KMS externo antes de migrar de chaves de criptografia gerenciadas pelo cliente para um KMS externo.

Após a migração, a chave derivada do KMS externo vai gravar novas extrações.A chave do KMS do Salesforce continuará a ler as extrações que gravou até que as extrações sejam atualizadas com a chave externa baseada no KMS.

Para obter mais informações sobre as chaves de criptografia gerenciadas pelo cliente e o KMS do Salesforce, consulte Chaves de criptografia gerenciadas pelo cliente(O link é aberto em uma nova janela).

Para migrar de chaves de criptografia gerenciadas pelo cliente para um KMS externo:

1. Faça logon no site do Tableau Cloud.
2. Selecione Configurações no painel de navegação esquerdo.
3. Selecione a guia Segurança.
4. Na seção Criptografia de extração, altere a seleção de Usar o KMS do Salesforce para Usar um KMS externo.
5. Leia o aviso e selecione Alternar para KMS externo.