--- schema_version: "1" id: d81de07511060c52c449d9db18f434031e4ed986fd03f55625660450a6037c67 title: Een externe KMS gebruiken voor versleutelingssleutels van referenties collection: tableau version: current locale: nl-nl portal_url: https://docs.salesforce.com/tableau/current/nl-nl/online/to_external_kms_credentials.md canonical_url: https://help.tableau.com/current/online/nl-nl/to_external_kms_credentials.htm source_site: help.tableau.com content_type: documentation content_hash: 485ecb3e2fa52198523641215a96b1f842e4658da14a3cd34ac5f4224a52a38b description: U kunt de mastersleutels die u gebruikt voor het versleutelen en ontsleutelen van opgeslagen datareferenties opslaan in een extern sleutelbeheersysteem (KMS) --- [Doorgaan naar hoofdinhoud](#main-content) # Een externe KMS gebruiken voor versleutelingssleutels van referenties U kunt de mastersleutels die u gebruikt voor het versleutelen en ontsleutelen van opgeslagen datareferenties opslaan in een extern sleutelbeheersysteem (KMS).Door rechtstreekse controle over versleutelingssleutels te bieden, kan het gebruik van een externe KMS organisaties helpen hun beveiligingspositie te verbeteren, te voldoen aan wettelijke verplichtingen en de datasoevereiniteit te behouden. Zie [Een externe KMS gebruiken voor sleutelbeheer](https://help.tableau.com/current/online/nl-nl/to_external_kms.htm) voor algemene informatie over de voordelen van het gebruik van een externe KMS voor sleutelbeheer. Opmerking: de functie Externe KMS voor versleutelingssleutels van referenties is beschikbaar vanaf Tableau Cloud augustus 2026 als u Tableau+, Tableau Enterprise of Advanced Management hebt.Als u op een gegeven moment Tableau+, Tableau Enterprise of Advanced Management niet meer hebt, kunt u nog wel werken met uw versleutelde objecten, maar kunt u geen sleutels beheren. ## Configuratieoverzicht Hier volgt een overzicht van de stappen voor het gebruik van AWS KMS voor het opslaan van versleutelingssleutels voor datareferenties: 1. [Extractversleuteling inschakelen met een externe KMS](#Enable-for-extracts) 2. [Versleuteling van referenties inschakelen](#Enable) 3. [Een datasleutel genereren in Tableau](#Generate) ### Sleutelstatussen Wanneer u een externe KMS gebruikt, hebben de sleutels die worden gebruikt voor de versleuteling van referenties in Tableau Cloud de volgende statussen en mogelijkheden: - **Actief** — De sleutel wordt gebruikt om referenties te versleutelen en om referenties die ermee zijn versleuteld te ontsleutelen. - **Gearchiveerd** — De sleutel was in het verleden actief, maar is vervangen door een latere sleutel.De sleutel wordt niet gebruikt om referenties te versleutelen, maar wel om referenties te ontsleutelen die het heeft versleuteld. - **Gedeactiveerd** — De sleutel was in het verleden actief, is later gearchiveerd en is sindsdien gedeactiveerd.De sleutel wordt niet gebruikt voor het versleutelen of ontsleutelen van referenties. #### Snel overzicht van status | Sleutelstatus | Kan referenties versleutelen | Kan referenties ontsleutelen | | --- | --- | --- | | Actief | ✓ | ✓ | | Gearchiveerd |   | ✓ | | Gedeactiveerd |   |   | ## Configuratiedetails De configuratie begint met: 1. Log in bij uw Tableau Cloud-site. 2. Selecteer Instellingen in het navigatiedeelvenster links. 3. Selecteer het tabblad Beveiliging. ### 1.Extractversleuteling inschakelen met een externe KMS Als u een externe KMS wilt gebruiken voor de versleuteling van datareferenties, schakelt u eerst externe KMS in voor extractversleuteling.Zie de sectie Configuratiedetails van [Een externe KMS gebruiken voor extractversleutelingssleutels](https://help.tableau.com/current/online/nl-nl/to_external_kms_extracts.htm#kms-extracts-setup-details). ### 2.Versleuteling van referenties inschakelen Versleuteling van referenties inschakelen: 1. Selecteer in de sectie Referentieversleuteling de optie Opgeslagen referenties versleutelen. ### 3.Een datasleutel genereren Genereer een datasleutel om opgeslagen datareferenties te versleutelen en te ontsleutelen. Een datasleutel genereren: 1. Selecteer Datasleutel genereren in de sectie Referentieversleuteling. 2. Selecteer Datasleutel genereren in het dialoogvenster.Houd er rekening mee dat u maar één datasleutel kunt genereren in een periode van 7 dagen.Als het dialoogvenster de knop Datasleutel genereren niet bevat, hebt u in de afgelopen 7 dagen al een datasleutel gegenereerd. Na het genereren is de status van de nieuwe sleutel Actief, wat betekent dat deze wordt gebruikt om opgeslagen datareferenties te versleutelen en te ontsleutelen. Opmerking: nadat u versleuteling hebt ingeschakeld en de eerste sleutel op een site hebt geactiveerd, maakt Tableau Cloud versleutelingsjobs voor alle datareferenties op uw site.Deze jobs worden op de achtergrond uitgevoerd en hebben de laagste prioriteit. Dit betekent dat ze alleen worden uitgevoerd als er extra bronnen beschikbaar zijn. ## Andere acties ### Een sleutel archiveren Gearchiveerde sleutels kunnen referenties ontsleutelen die ermee zijn versleuteld, maar worden niet gebruikt om referenties te versleutelen.De enige manier om een sleutel te archiveren is door een nieuwe datasleutel te genereren.Zie [Een datasleutel genereren](#Generate). ### Een sleutel deactiveren Deactiveer een gearchiveerde sleutel zodat deze niet meer gebruikt kan worden voor het versleutelen of ontsleutelen van opgeslagen referenties.Dit kan nodig zijn als de sleutel gecompromitteerd is.De actie Sleutel deactiveren is alleen beschikbaar voor sleutels met de status Gearchiveerd. Wanneer u een sleutel deactiveert, kunt u deze niet meer gebruiken om de referenties te ontsleutelen die ermee zijn versleuteld (in tegenstelling tot een gearchiveerde sleutel die referenties die ermee zijn versleuteld _wel_ kan ontsleutelen). Opmerking: u kunt een gedeactiveerde sleutel zo nodig Herstellen.Als u een sleutel herstelt, wordt de status van de sleutel gewijzigd van Gedeactiveerd in Gearchiveerd.Zie [Een sleutel herstellen](#Restore). Een sleutel deactiveren: 1. In de sectie Versleuteling van referenties selecteert u Acties (...) naast de desbetreffende Gearchiveerde sleutel. 2. Selecteer Sleutel deactiveren.... 3. Typ 'Deze sleutel deactiveren' in het tekstveld om de actie te bevestigen. 4. Selecteer Datasleutel deactiveren. ### Een sleutel herstellen Herstel een gedeactiveerde sleutel om deze te kunnen gebruiken voor het ontsleutelen van referenties die ermee zijn versleuteld.De actie Sleutel herstellen is alleen beschikbaar voor sleutels met de status Gedeactiveerd en verandert de status in Gearchiveerd. Wanneer u een sleutel herstelt naar de gearchiveerde staat, wordt deze niet meer gebruikt voor het versleutelen van referenties.De sleutel wordt alleen gebruikt om referenties te ontsleutelen die ermee zijn versleuteld. 1. In de sectie Versleuteling van referenties selecteert u Acties (...) naast de desbetreffende gedeactiveerde sleutel. 2. Selecteer Sleutel herstellen.... 3. Selecteer Datasleutel herstellen. ### Een sleutel verwijderen Het is niet mogelijk om versleutelingssleutels voor referenties te verwijderen.Een sleutel kan alleen worden gearchiveerd (waarbij de mogelijkheid behouden blijft om de referenties te ontsleutelen die ermee zijn geschreven) of gedeactiveerd (waarbij de sleutel niet kan worden gebruikt voor versleuteling of ontsleuteling).Zie [Sleutelstatussen](#Key). Opmerking: als u de klantmastersleutel (Customer Master Key, CMK) in de AWS KMS uitschakelt, werken de Tableau-sleutels die hiervan zijn afgeleid niet meer voor versleuteling of ontsleuteling.En als u de door Tableau gegenereerde clausule verwijdert uit het CMK-beleid in de AWS KMS, werken de Tableau-sleutels die hiervan zijn afgeleid ook niet meer.