將外部 KMS 用於金鑰管理
許多組織需要直接控制保護其業務關鍵型資料的加密金鑰。使用外部金鑰管理服務 (KMS) 可滿足此需求，讓客戶能透過受信任的外部金鑰管理廠商來維持對其加密金鑰的控制。透過對加密金鑰提供直接控制，使用外部 KMS 可顯著增強組織的安全態勢，尤其是那些擔心未經授權存取這些關鍵金鑰的組織。
此外，對於許多組織來說，從外部控制其加密金鑰的能力對於滿足各種法規和合規性要求至關重要。直接控制加密金鑰有助於組織維護資料主權，這對於資料儲存與存取的法律和地理注意事項至關重要。
自 2026 年 2 月起，Tableau Cloud 僅透過 Amazon Web Services (AWS) KMS 提供外部金鑰管理。
附註：若您擁有 Tableau +、Tableau Enterprise 或 Advanced Management，則自 Tableau Cloud 2026 年 2 月起，可使用外部 KMS 功能。若您在某個時間點不再擁有 Tableau +、Tableau Enterprise 或 Advanced Management，仍然可以正常使用加密物件，但將無法管理金鑰。
支援外部 KMS 的功能
可以使用外部 KMS 儲存以下項目的加密金鑰：
- 擷取加密
- 資料認證加密
附註：若要將外部 KMS 用於資料認證加密，請先為擷取加密啟用外部 KMS。
Tableau 使用 Salesforce 標準 AES-GCM 演算法加密擷取和資料認證。