---
schema_version: "1"
id: e736a218f14bcaf224dc3048f3b1ccf2292e781db66b17190bd1dc5593719d61
title: Migrar de claves de cifrado administradas por el cliente a KMS externo
collection: tableau
version: current
locale: es-es
portal_url: https://docs.salesforce.com/tableau/current/es-es/online/to_external_kms_migrate.md
canonical_url: https://help.tableau.com/current/online/es-es/to_external_kms_migrate.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 2f137d2ac94b000cc94c0b65d0b7e527412215d0497b4664bf5cb15391f7d0df
description: "Nota: El cambio de claves de cifrado administradas por el cliente a un servicio de administración de claves (KMS) externo es permanente y no se puede deshacer"
---
[Saltar al contenido principal](#main-content)

# Migrar de claves de cifrado administradas por el cliente a KMS externo

> [!WARNING]
> 
> **Nota:** El cambio de claves de cifrado administradas por el cliente a un servicio de administración de claves (KMS) externo es permanente y no se puede deshacer.Para obtener más información sobre el uso de un KMS externo, consulte [Usar un KMS externo para la administración de claves](https://help.tableau.com/current/online/es-es/to_external_kms.htm).

Migrar de claves de cifrado administradas por el cliente (que utilizan el KMS de Salesforce) a un KMS externo es simple, pero es permanente y no se puede deshacer.Tras el cambio, administrará sus claves en el KMS externo en lugar del KMS de Salesforce.Asegúrese de comprender cómo realizar funciones clave básicas en el KMS externo antes de migrar de claves de cifrado administradas por el cliente a un KMS externo.

Después de la migración, la clave derivada del KMS externo escribirá nuevas extracciones.La clave KMS de Salesforce seguirá leyendo las extracciones que escribió hasta que se actualicen con la clave externa basada en KMS.

Para obtener más información sobre las claves de cifrado administradas por el cliente y el KMS de Salesforce, consulte [Claves de cifrado administradas por el cliente](https://help.tableau.com/current/online/es-es/to_customer_managed_encryption_keys.htm).

Para migrar de claves de cifrado administradas por el cliente a un KMS externo:

1. Inicie sesión en su sitio de Tableau Cloud.
2. Seleccione Configuración en el panel de navegación izquierdo.
3. Seleccione la pestaña Seguridad.
4. En la sección Cifrado de extracciones, cambie la selección de Usar el KMS de Salesforce a Usar un KMS externo.
5. Lea la advertencia y, a continuación, seleccione Cambiar a KMS externo.