---
schema_version: "1"
id: 07b3f908264fd7b2f06d764d3bdd88ac8650cef9bc54054393c22d414911eda5
title: Migrer des clés de cryptage gérées par le client vers un système KMS externe
collection: tableau
version: current
locale: fr-fr
portal_url: https://docs.salesforce.com/tableau/current/fr-fr/online/to_external_kms_migrate.md
canonical_url: https://help.tableau.com/current/online/fr-fr/to_external_kms_migrate.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 674632b079def63a1095d35f0591d6fe7fbe0264420575e58fc8a7c8b10adfd9
description: "Remarque : basculer de clés de cryptage gérées par le client vers un service de gestion des clés externe (KMS) est définitif et ne peut pas être annulé"
---
[Passer au contenu principal](#main-content)

# Migrer des clés de cryptage gérées par le client vers un système KMS externe

> [!WARNING]
> 
> **Remarque :** basculer de clés de cryptage gérées par le client vers un service de gestion des clés externe (KMS) est définitif et ne peut pas être annulé.Pour plus d’informations sur l’utilisation d’un KMS externe, consultez [Utilisation d’un KMS externe pour la gestion des clés](https://help.tableau.com/current/online/fr-fr/to_external_kms.htm).

La migration des clés de cryptage gérées par le client (qui utilisent Salesforce KMS) vers un KMS externe est simple, mais elle est définitive et ne peut pas être annulée.Après la modification, vous gérerez vos clés dans le KMS externe au lieu de Salesforce KMS.Assurez-vous de comprendre comment exécuter les fonctions de clé de base dans le KMS externe avant de migrer des clés de chiffrement gérées par le client vers un KMS externe.

Après la migration, la clé dérivée du KMS externe écrira de nouveaux extraits.La clé Salesforce KMS continue de lire les extraits qu’elle a écrits jusqu’à ce que les extraits soient actualisés avec la clé externe basée sur KMS.

Pour plus d’informations sur les clés de cryptage gérées par le client et Salesforce KMS, consultez [Clés de cryptage gérées par le client](https://help.tableau.com/current/online/fr-fr/to_customer_managed_encryption_keys.htm).

Pour migrer des clés de cryptage gérées par le client vers un KMS externe :

1. Connectez-vous à votre site Tableau Cloud.
2. Sélectionnez Paramètres dans le volet de navigation de gauche.
3. Sélectionnez l’onglet Sécurité.
4. Dans la section Cryptage d’extrait, modifiez la sélection de Utiliser Salesforce KMS en Utiliser un KMS externe.
5. Lisez l’avertissement, puis sélectionnez Basculer sur un KMS externe.