注意：从客户管理的加密密钥切换到外部密钥管理服务 (KMS) 是永久性的，无法撤消。有关使用外部 KMS 的详细信息，请参见使用外部 KMS 进行密钥管理。

从客户管理的加密密钥（使用 Salesforce 的 KMS）迁移到外部 KMS 很简单，但它是永久性的，无法撤消。更改后，您将在外部 KMS 而不是 Salesforce 的 KMS 中管理密钥。在从客户管理的加密密钥迁移到外部 KMS 之前，请确保您了解如何在外部 KMS 中执行基本密钥功能。

迁移后，从外部 KMS 派生的密钥将写入新的数据提取。Salesforce KMS 密钥将继续读取其写入的数据提取，直到使用基于 KMS 的外部密钥刷新数据提取。

有关客户管理的加密密钥和 Salesforce KMS 的详细信息，请参见客户管理的加密密钥(链接在新窗口中打开)。

从客户管理的加密密钥迁移到外部 KMS：

1. 登录到您的 Tableau Cloud 站点。
2. 在左侧导航窗格中选择“设置”。
3. 选择“安全”选项卡。
4. 在“数据提取加密”部分下，将选择从“使用 Salesforce KMS”更改为“使用外部 KMS”。
5. 阅读警告，然后选择“切换到外部 KMS”。