ใช้ KMS ภายนอกสำหรับคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบ

คุณสามารถจัดเก็บคีย์หลักที่คุณใช้เพื่อเข้ารหัสและถอดรหัสข้อมูลเข้าสู่ระบบที่จัดเก็บไว้ในระบบการจัดการคีย์ภายนอก (KMS) เมื่อมีการควบคุมคีย์การเข้ารหัสโดยตรง การใช้ KMS ภายนอกสามารถช่วยในการปรับปรุงมาตรการรักษาความปลอดภัยสำหรับองค์กร ปฏิบัติตามข้อบังคับ และรักษาอธิปไตยของข้อมูล

ดูข้อมูลทั่วไปเกี่ยวกับประโยชน์ของการใช้ KMS ภายนอกสำหรับการจัดการคีย์ได้ที่ใช้ KMS ภายนอกสำหรับการจัดการคีย์

หมายเหตุ: ฟีเจอร์ KMS ภายนอกสำหรับคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบจะพร้อมใช้งานตั้งแต่ Tableau Cloud เวอร์ชันเดือนสิงหาคม 2026 เป็นต้นไป หากคุณมี Tableau +, Tableau Enterprise หรือ Advanced Management หากในบางจุดคุณไม่มี Tableau+, Tableau Enterprise หรือ Advanced Management อีกต่อไป การทำงานกับออบเจ็กต์ที่เข้ารหัสของคุณจะยังคงใช้งานได้ แต่คุณจะไม่สามารถจัดการคีย์ได้

ภาพรวมการตั้งค่า

ขั้นตอนสรุปในการใช้ KMS AWS เพื่อจัดเก็บคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบมีดังนี้

1. เปิดใช้งานการเข้ารหัสการแยกข้อมูลโดยใช้ KMS ภายนอก
2. เปิดใช้งานการเข้ารหัสข้อมูลเข้าสู่ระบบ
3. สร้างคีย์ข้อมูลใน Tableau

รายละเอียดการตั้งค่า

การกำหนดค่าเริ่มต้นด้วย:

1. เข้าสู่ระบบไซต์ Tableau Cloud
2. เลือกการตั้งค่าในบานหน้าต่างนำทางด้านซ้าย
3. เลือกแท็บความปลอดภัย

1. เปิดใช้งานการเข้ารหัสการแยกข้อมูลโดยใช้ KMS ภายนอก

หากต้องการใช้ KMS ภายนอกสำหรับการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เปิดใช้งาน KMS ภายนอกสำหรับการเข้ารหัสการแยกข้อมูลก่อน ดูส่วน “รายละเอียดการตั้งค่า” ในใช้ KMS ภายนอกสำหรับคีย์การเข้ารหัสการแยกข้อมูล

2. เปิดใช้งานการเข้ารหัสข้อมูลเข้าสู่ระบบ

วิธีเปิดใช้งานการเข้ารหัสข้อมูลเข้าสู่ระบบ:

1. ในส่วนการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เลือกเข้ารหัสข้อมูลเข้าสู่ระบบที่บันทึกไว้

3. สร้างคีย์ข้อมูล

หากต้องการเข้ารหัสและถอดรหัสข้อมูลเข้าสู่ระบบที่บันทึกไว้ ให้สร้างคีย์ข้อมูล

วิธีสร้างคีย์ข้อมูล:

1. ในส่วนการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เลือกสร้างคีย์ข้อมูล
2. ในกล่องโต้ตอบ ให้เลือกสร้างคีย์ข้อมูล โปรดทราบว่าคุณไม่สามารถสร้างคีย์ข้อมูลมากกว่าหนึ่งรายการได้ในระยะเวลา 7 วัน หากกล่องโต้ตอบไม่มีปุ่มสร้างคีย์ข้อมูล หมายความว่าคุณได้สร้างคีย์ข้อมูลไปแล้วภายในช่วง 7 วันที่ผ่านมา

หลังจากสร้างแล้ว สถานะของคีย์ใหม่จะเป็นใช้งานอยู่ ซึ่งหมายความว่ามีการใช้เพื่อเข้ารหัสและถอดรหัสข้อมูลเข้าสู่ระบบที่จัดเก็บไว้

หมายเหตุ: หลังจากที่คุณเปิดใช้งานการเข้ารหัสและเปิดใช้งานคีย์แรกบนไซต์แล้ว Tableau Cloud จะสร้างงานการเข้ารหัสในข้อมูลเข้าสู่ระบบทั้งหมดบนไซต์ของคุณ งานเหล่านี้ทำงานในเบื้องหลังและถูกกำหนดให้มีลำดับความสำคัญต่ำสุด ซึ่งหมายความว่างานเหล่านี้จะทำงานเมื่อมีทรัพยากรเหลือเพิ่มเติมเท่านั้น

การดำเนินการอื่นๆ

เก็บถาวรคีย์

คีย์ที่เก็บถาวรสามารถถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเข้ารหัสไว้ได้ แต่ไม่ได้ใช้เพื่อเข้ารหัส วิธีเดียวที่จะเก็บถาวรคีย์ได้คือการสร้างคีย์ข้อมูลใหม่ ดูที่สร้างคีย์ข้อมูล

ปิดใช้งานคีย์

ปิดใช้งานคีย์ที่เก็บถาวรเพื่อไม่ให้สามารถนำไปใช้ในการเข้ารหัสหรือถอดรหัสข้อมูลเข้าสู่ระบบที่จัดเก็บไว้ คุณสามารถปิดใช้งานคีย์ได้หากคีย์ถูกเจาะข้อมูล การดำเนินการปิดใช้งานคีย์จะใช้ได้เฉพาะกับคีย์ที่เก็บถาวรเท่านั้น

เมื่อคุณปิดใช้งานคีย์ คุณจะไม่สามารถใช้คีย์นั้นเพื่อถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเข้ารหัสได้ (ต่างจากคีย์ที่เก็บถาวรซึ่งสามารถถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเข้ารหัสได้)

หมายเหตุ: คุณสามารถกู้คืนคีย์ที่ปิดใช้งานได้หากจำเป็น การกู้คืนคีย์จะเปลี่ยนสถานะคีย์จากปิดใช้งานเป็นเก็บถาวร โปรดดูกู้คืนคีย์

วิธีปิดใช้งานคีย์

1. ในส่วนการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เลือกการดำเนินการ (...) ถัดจากคีย์ที่เก็บถาวรที่เกี่ยวข้อง
2. เลือกปิดใช้งานคีย์...
3. ป้อน “Deactivate this key” (ปิดใช้งานคีย์นี้) ลงในฟิลด์ข้อความเพื่อยืนยันการดำเนินการของคุณ
4. เลือกปิดใช้งานคีย์ข้อมูล

กู้คืนคีย์

กู้คืนคีย์ที่ปิดใช้งานเพื่อให้สามารถใช้ถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเข้ารหัสได้ การดำเนินการกู้คืนคีย์จะมีให้ใช้งานเฉพาะในคีย์ที่ปิดใช้งาน และเปลี่ยนเป็นคีย์ที่เก็บถาวร

เมื่อคุณกู้คืนคีย์เป็นสถานะเก็บถาวร ระบบจะไม่ใช้คีย์นั้นเพื่อเข้ารหัสข้อมูลเข้าสู่ระบบ และจะใช้เพื่อถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเขียนเท่านั้น

1. ในส่วนการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เลือกการดำเนินการ (...) ถัดจากคีย์ที่ปิดใช้งานที่เกี่ยวข้อง
2. เลือกกู้คืนคีย์...
3. เลือกกู้คืนคีย์ข้อมูล

ลบคีย์

คุณไม่สามารถลบคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบได้ คุณสามารถเก็บถาวรคีย์ (ซึ่งยังคงความสามารถในการถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเขียน) หรือปิดใช้งานคีย์ (ซึ่งไม่สามารถเข้ารหัสหรือถอดรหัสได้) ได้เท่านั้น ดูที่สถานะคีย์

หมายเหตุ: หากคุณปิดใช้งานคีย์หลักของลูกค้า (CMK) ใน AWS KMS คีย์ของ Tableau ที่รับมาจากคีย์นั้นจะหยุดทำงานสำหรับการเข้ารหัสหรือถอดรหัส ในทำนองเดียวกัน หากคุณลบส่วนคำสั่งที่สร้างโดย Tableau ออกจากนโยบายของ CMK ใน AWS KMS คีย์ของ Tableau ที่รับมาจากส่วนคำสั่งนั้นจะหยุดทำงาน