---
schema_version: "1"
id: 41879fa4b467293c578603eb3f6627f4302d9b19d3d21fef1d780c851e8214fc
title: Migrar de chaves de criptografia gerenciadas pelo cliente para KMS externo
collection: tableau
version: current
locale: pt-br
portal_url: https://docs.salesforce.com/tableau/current/pt-br/online/to_external_kms_migrate.md
canonical_url: https://help.tableau.com/current/online/pt-br/to_external_kms_migrate.htm
source_site: help.tableau.com
content_type: documentation
content_hash: a2b62f3b14abbf35de82dc4e3a1e9899be3339173b7d623babe64e7eb0ffa665
description: "Observação: alternar de chaves de criptografia gerenciadas pelo cliente para um serviço de gerenciamento de chaves externo (KMS) é permanente e não pode ser desfeito"
---
[Pular para o conteúdo principal](#main-content)

# Migrar de chaves de criptografia gerenciadas pelo cliente para KMS externo

> [!WARNING]
> 
> **Observação:** alternar de chaves de criptografia gerenciadas pelo cliente para um serviço de gerenciamento de chaves externo (KMS) é permanente e não pode ser desfeito.Para obter mais informações sobre como usar um KMS externo, consulte [Usar um KMS externo para gerenciamento de chaves](https://help.tableau.com/current/online/pt-br/to_external_kms.htm).

A migração de chaves de criptografia gerenciadas pelo cliente (que usam o KMS do Salesforce) para um KMS externo é simples, mas é permanente e não pode ser desfeita.Após a alteração, você vai gerenciar suas chaves no KMS externo em vez do KMS do Salesforce.Certifique-se de entender como executar funções de chave básicas no KMS externo antes de migrar de chaves de criptografia gerenciadas pelo cliente para um KMS externo.

Após a migração, a chave derivada do KMS externo vai gravar novas extrações.A chave do KMS do Salesforce continuará a ler as extrações que gravou até que as extrações sejam atualizadas com a chave externa baseada no KMS.

Para obter mais informações sobre as chaves de criptografia gerenciadas pelo cliente e o KMS do Salesforce, consulte [Chaves de criptografia gerenciadas pelo cliente](https://help.tableau.com/current/online/pt-br/to_customer_managed_encryption_keys.htm).

Para migrar de chaves de criptografia gerenciadas pelo cliente para um KMS externo:

1. Faça logon no site do Tableau Cloud.
2. Selecione Configurações no painel de navegação esquerdo.
3. Selecione a guia Segurança.
4. Na seção Criptografia de extração, altere a seleção de Usar o KMS do Salesforce para Usar um KMS externo.
5. Leia o aviso e selecione Alternar para KMS externo.