---
schema_version: "1"
id: 07ecc8b3925da42188b0f378b7250da0cc5021c212cce666860a83bbbec26ce9
title: Använda en extern nyckelhanteringstjänst för krypteringsnycklar för inloggningsuppgifter
collection: tableau
version: current
locale: sv-se
portal_url: https://docs.salesforce.com/tableau/current/sv-se/online/to_external_kms_credentials.md
canonical_url: https://help.tableau.com/current/online/sv-se/to_external_kms_credentials.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 46e286ad2c24107ab840d677e97e1233ba3326b5381e41180a1d393f20577eb0
description: Du kan lagra de huvudnycklar du använder för att kryptera och dekryptera lagrade inloggningsuppgifter för data hos en extern nyckelhanteringstjänst
---
[Hoppa till huvudinnehåll](#main-content)

# Använda en extern nyckelhanteringstjänst för krypteringsnycklar för inloggningsuppgifter

Du kan lagra de huvudnycklar du använder för att kryptera och dekryptera lagrade inloggningsuppgifter för data hos en extern nyckelhanteringstjänst.Eftersom en extern nyckelhanteringstjänst tillhandahåller direkt kontroll över krypteringsnycklarna kan detta bidra till att förbättra säkerheten för organisationer, uppfylla regelkrav och upprätthålla datasuveränitet.

Allmän information om fördelarna med att använda en extern nyckelhanteringstjänst för nyckelhantering finns i [Använda en extern nyckelhanteringstjänst (KMS) för nyckelhantering](https://help.tableau.com/current/online/sv-se/to_external_kms.htm).

Obs! Funktionen för att använda en extern nyckelhanteringstjänst för krypteringsnycklar för inloggningsuppgifter finns från och med Tableau Cloud augusti 2026 om du har Tableau+, Tableau Enterprise eller Advanced Management.Om du inte längre skulle ha Tableau+, Tableau Enterprise eller Advanced Management går det fortfarande att arbeta med dina krypterade objekt, men du kommer inte att kunna hantera nycklar.

## Konfigurationsöversikt

De primära stegen för att använda AWS KMS för att lagra krypteringsnycklar för inloggningsuppgifter för data är:

1. [Aktivera extraktkryptering med en extern nyckelhanteringstjänst](#Enable-for-extracts)
2. [Aktivera kryptering av inloggningsuppgifter](#Enable)
3. [Generera en datanyckel i Tableau](#Generate)

### Nyckelstatusar

När du använder en extern nyckelhanteringstjänst har de nycklar som används för kryptering av inloggningsuppgifter i Tableau Cloud följande statusar och funktioner:

- **Aktiv** – Nyckeln används för att kryptera inloggningsuppgifter och för att dekryptera inloggningsuppgifter som den har krypterat.
- **Arkiverad** – Nyckeln har varit aktiv tidigare, men har ersatts av en senare nyckel.Den används inte för att kryptera inloggningsuppgifter, men används för att dekryptera inloggningsuppgifter som den har krypterat.
- **Inaktiverad** – Nyckeln var aktiv tidigare, arkiverades därefter och har sedan dess inaktiverats.Den används inte för att kryptera eller dekryptera några inloggningsuppgifter.

#### Snabbreferens för statusar

| Nyckelstatus | Kan kryptera inloggningsuppgifter | Kan dekryptera inloggningsuppgifter |
| --- | --- | --- |
| Aktiv | ✓ | ✓ |
| Arkiverad |   | ✓ |
| Inaktiverad |   |   |

## Konfigurationsinformation

Konfigurationen börjar med:

1. Logga in på Tableau Cloud-platsen.
2. Välj Inställningar i den vänstra navigeringsrutan.
3. Välj fliken Säkerhet.

### 1.Aktivera extraktkryptering med en extern nyckelhanteringstjänst

Om du vill använda en extern nyckelhanteringstjänst för kryptering av inloggningsuppgifter för data aktiverar du först en extern nyckelhanteringstjänst för extraktkryptering.Mer information finns i avsnittet ”Konfigurationsinformation” i [Använda en extern nyckelhanteringstjänst för extraktkrypteringsnycklar](https://help.tableau.com/current/online/sv-se/to_external_kms_extracts.htm#kms-extracts-setup-details).

### 2.Aktivera kryptering av inloggningsuppgifter

Så här aktiverar du kryptering av inloggningsuppgifter:

1. I avsnittet Kryptering av inloggningsuppgifter väljer du Kryptera sparade inloggningsuppgifter.

### 3.Generera en datanyckel

Om du vill kryptera och dekryptera sparade inloggningsuppgifter för data genererar du en datanyckel.

Så här genererar du en datanyckel:

1. I avsnittet Kryptering av inloggningsuppgifter väljer du Generera datanyckel.
2. I dialogrutan väljer du Generera datanyckel.Tänk på att du bara kan generera en datanyckel under en och samma 7-dagarsperiod.Om dialogrutan inte innehåller knappen Generera datanyckel betyder det att du har genererat en datanyckel under de senaste sju dagarna.

Efter genereringen är den nya nyckelns status Aktiv, vilket innebär att den används för att kryptera och dekryptera lagrade inloggningsuppgifter för data.

Obs! När du har aktiverat kryptering och aktiverat den första nyckeln på en plats skapar Tableau Cloud krypteringsjobb för alla inloggningsuppgifter för data på platsen.De här jobben körs i bakgrunden och har lägst prioritet, vilket innebär att de bara körs när det finns extra resurser.

## Andra åtgärder

### Arkivera en nyckel

Arkiverade nycklar kan dekryptera inloggningsuppgifter som de har krypterat, men används inte för att kryptera dem.Det enda sättet att arkivera en nyckel är att generera en ny datanyckel.Läs mer i [Generera en datanyckel](#Generate).

### Inaktivera en nyckel

Inaktivera en arkiverad nyckel om du vill göra den oanvändbar för att kryptera eller dekryptera lagrade inloggningsuppgifter.Du kan till exempel göra detta om nyckeln har äventyrats.Åtgärden Inaktivera nyckel är bara tillgänglig för en arkiverad nyckel.

När du inaktiverar en nyckel kan den inte användas för att dekryptera inloggningsuppgifter som den har krypterat (till skillnad från en arkiverad nyckel, som _kan_ dekryptera inloggningsuppgifter som den har krypterat).

Obs! Du kan återställa en inaktiverad nyckel om det behövs.När du återställer en nyckel ändras den från Inaktiverad till Arkiverad.Läs mer i [Återställa en nyckel](#Restore).

Så här inaktiverar du en nyckel:

1. I avsnittet Kryptering av inloggningsuppgifter väljer du åtgärder (...) bredvid relevant arkiverad nyckel.
2. Välj Inaktivera nyckel ....
3. Skriv ”Inaktivera den här nyckeln” i textfältet för att bekräfta åtgärden.
4. Välj Inaktivera datanyckel.

### Återställa en nyckel

Återställ en inaktiverad nyckel om du vill att den ska kunna användas för att dekryptera inloggningsuppgifter som den har krypterat.Åtgärden Återställ nyckel är bara tillgänglig för en inaktiverad nyckel och ändrar den till Arkiverad.

När du återställer en nyckel till arkiverad status används den inte för att kryptera några inloggningsuppgifter.Den används bara för att dekryptera inloggningsuppgifter som den har krypterat.

1. I avsnittet Kryptering av inloggningsuppgifter väljer du åtgärder (...) bredvid relevant inaktiverad nyckel.
2. Välj Återställ nyckel ....
3. Välj Återställ datanyckel.

### Ta bort en nyckel

Du kan inte ta bort krypteringsnycklar för inloggningsuppgifter.En nyckel kan bara arkiveras (kan även fortsättningsvis dekryptera inloggningsuppgifter som den krypterat) eller inaktiveras (kan varken kryptera eller dekryptera).Läs mer i [Nyckelstatusar](#Key).

Obs! Om du inaktiverar kundhuvudnyckeln i AWS KMS slutar de Tableau-nycklar som härstammar från den att fungera för kryptering eller dekryptering.Och om du tar bort den Tableau-genererade satsen från kundhuvudnyckelns policy i AWS KMS slutar de Tableau-nycklar som härstammar från den också att fungera.