---
schema_version: "1"
id: bd71e658c48f347b747340f531c969be4baa0c80d7f5a8549a757643eed779b1
title: キー管理に外部 KMS を使用する
collection: tableau
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/tableau/current/ja-jp/online/to_external_kms.md
canonical_url: https://help.tableau.com/current/online/ja-jp/to_external_kms.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 1327e4c175e0256e149698ce2282ac3f518941289aa8b50d887b5964baba805d
description: Use an external KMS for extract encryption keys on Tableau Cloud.
---
[メイン コンテンツに進む](#main-content)

# キー管理に外部 KMS を使用する

多くの組織では、ビジネスに不可欠なデータを保護する暗号化キーを直接管理する必要があります。外部のキー管理サービス (KMS) を使用すると、顧客は信頼できる外部のキー管理ベンダーを使用して自分の暗号化キーの制御を維持できるため、この要件に対応できます。外部 KMS を使用すると、暗号化キーを直接制御できるため、特に重要なキーへの不正アクセスを懸念する組織のセキュリティ体制が大幅に強化されます。

さらに、多くの組織にとって、暗号化キーを外部で制御する機能は、さまざまな規制やコンプライアンスの要件を満たすために重要です。また、暗号化キーを直接制御すると、組織がデータの主権を維持することに役立ちますが、これはデータの保存とアクセスを法的および地理的に考慮する上で重要です。

2026 年 2 月現在、Tableau Cloud ではアマゾン ウェブ サービス (AWS) KMS を介してのみ外部キー管理を提供しています。

注: Tableau+、Tableau Enterprise、または Advanced Management をお持ちの場合、外部 KMS 機能は、Tableau Cloud 2026 年 2 月以降から利用できます。Tableau+、Tableau Enterprise、または Advanced Management を利用できなくなった場合でも、暗号化されたオブジェクトの操作は引き続き可能ですが、キーの管理はできなくなります。

## 外部 KMS に対応する機能

以下の機能では、外部 KMS を使用して暗号化キーを保存できます。

- 抽出の暗号化
- データの認証資格情報の暗号化

注: データの認証資格情報の暗号化に外部 KMS を使用するには、まず抽出の暗号化のために外部 KMS を有効にしてください。

Tableau は、Salesforce 標準の AES-GCM アルゴリズムを使用して抽出とデータ認証資格情報の両方を暗号化します。

## このセクションの他の記事