ใช้ KMS ภายนอกสำหรับการจัดการคีย์
หลายองค์กรต้องการการควบคุมโดยตรงสำหรับคีย์การเข้ารหัสที่ปกป้องข้อมูลสำคัญทางธุรกิจของตน การใช้บริการจัดการคีย์ (KMS) ภายนอกจะช่วยจัดการกับข้อกำหนดนี้ โดยอนุญาตให้ลูกค้ารักษาการควบคุมคีย์การเข้ารหัสของตนกับผู้ให้บริการจัดการคีย์ภายนอกที่เชื่อถือได้ ด้วยบริการควบคุมคีย์การเข้ารหัสโดยตรง การใช้ KMS ภายนอกช่วยเพิ่มเสถียรภาพการรักษาความปลอดภัยสำหรับองค์กรได้อย่างมาก โดยเฉพาะองค์กรที่กังวลเกี่ยวกับการเข้าถึงคีย์สำคัญเหล่านี้โดยไม่ได้รับอนุญาต
นอกจากนี้ สำหรับหลายๆ องค์กร ความสามารถในการควบคุมคีย์การเข้ารหัสจากภายนอกเป็นสิ่งสำคัญสำหรับการปฏิบัติตามข้อบังคับและการปฏิบัติตามข้อกำหนดต่างๆ นอกจากนี้ การควบคุมคีย์การเข้ารหัสโดยตรงช่วยองค์กรในการรักษาอธิปไตยของข้อมูล ซึ่งเป็นสิ่งสำคัญที่ควรพิจารณาในทางกฎหมายและภูมิศาสตร์ของการจัดเก็บและเข้าถึงข้อมูล
ตั้งแต่เดือนกุมภาพันธ์ 2026 เป็นต้นไป Tableau Cloud จะเสนอบริการจัดการคีย์ภายนอกผ่าน Amazon Web Services (AWS) KMS เท่านั้น
หมายเหตุ: ฟีเจอร์ KMS ภายนอกจะพร้อมใช้งานตั้งแต่ Tableau Cloud เวอร์ชันเดือนกุมภาพันธ์ 2026 เป็นต้นไป หากคุณมี Tableau +, Tableau Enterprise หรือ Advanced Management หากในบางจุดคุณไม่มี Tableau+, Tableau Enterprise หรือ Advanced Management อีกต่อไป การทำงานกับออบเจ็กต์ที่เข้ารหัสของคุณจะยังคงใช้งานได้ แต่คุณจะไม่สามารถจัดการคีย์ได้
ฟีเจอร์ที่มีการรองรับ KMS ภายนอก
คุณสามารถใช้ KMS ภายนอกเพื่อจัดเก็บคีย์การเข้ารหัสสำหรับสิ่งต่อไปนี้
- การเข้ารหัสการแยกข้อมูล
- การเข้ารหัสข้อมูลเข้าสู่ระบบ
หมายเหตุ: หากต้องการใช้ KMS ภายนอกสำหรับการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เปิดใช้งาน KMS ภายนอกสำหรับการเข้ารหัสการแยกข้อมูลก่อน
Tableau เข้ารหัสทั้งการแยกข้อมูลและข้อมูลเข้าสู่ระบบโดยใช้อัลกอริทึม AES-GCM ตามมาตรฐานของ Salesforce
