Muitas organizações exigem controle direto sobre as chaves de criptografia que protegem seus dados críticos para os negócios.O uso de um serviço de gerenciamento de chaves externo (KMS) atende a esse requisito ao permitir que os clientes mantenham o controle de suas chaves de criptografia com um fornecedor confiável de gerenciamento de chaves externo.Ao fornecer controle direto sobre chaves de criptografia, o uso de um KMS externo melhora significativamente a postura de segurança para as organizações, particularmente aquelas preocupadas com o acesso não autorizado a essas chaves críticas.
Além disso, para muitas organizações, a capacidade de controlar suas chaves de criptografia externamente é crucial para atender a vários mandatos normativos e de conformidade.E o controle direto sobre as chaves de criptografia auxilia as organizações a manter a soberania dos dados, o que é importante para considerações legais e geográficas de armazenamento e acesso aos dados.
A partir de fevereiro de 2026, o Tableau Cloud oferece gerenciamento externo de chaves exclusivamente por meio do KMS do Amazon Web Services (AWS).
Observação: os recursos de KMS externo estão disponíveis a partir de fevereiro de 2026 no Tableau Cloud caso você tenha o Tableau+, o Tableau Enterprise ou o Advanced Management.Se em algum momento você não tiver mais o Tableau+, o Tableau Enterprise ou o Advanced Management, ainda será possível trabalhar com seus objetos criptografados, mas não será possível gerenciar chaves.
Recursos com suporte a KMS externo
É possível usar um KMS externo para armazenar chaves de criptografia para:
- Criptografia de extração
- Criptografia de credenciais de dados
Observação: para usar um KMS externo para criptografia de credenciais de dados, habilite primeiro o KMS externo para criptografia de extração.
O Tableau criptografa tanto extrações quanto credenciais de dados usando o algoritmo AES-GCM padrão do Salesforce.