---
schema_version: "1"
id: a42e113f0c078d60ac33bb649c40499001a290b4f99d9e5d12c501fa59ed7c7d
title: ระบบการจัดการคีย์ Tableau Server
collection: tableau
version: current
locale: th-th
portal_url: https://docs.salesforce.com/tableau/current/th-th/server-linux/security_kms.md
canonical_url: https://help.tableau.com/current/server-linux/th-th/security_kms.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 2a34c0354914cd59745dcb4e1d2c6cbd31352afaf53b9783e0a8c9a4b3bfb8f0
description: Understand Key Management System (KMS) options for encryption at rest.
---
[ข้ามไปยังเนื้อหาหลัก](#main-content)

# ระบบการจัดการคีย์ Tableau Server

Tableau Server มีตัวเลือกระบบการจัดการคีย์ (KMS) สามประการที่ช่วยให้คุณสามารถเปิดใช้งานการเข้ารหัสเมื่อจัดเก็บ หนึ่งคือตัวเลือกในเครื่องที่สามารถใช้ได้กับการติดตั้ง Tableau Server ทั้งหมด ตัวเลือกเพิ่มเติมสองตัวเลือกต้องใช้ความสามารถ Advanced Management แต่อนุญาตให้คุณใช้ KMS อื่นได้

**สำคัญ:** ตั้งแต่ 16 กันยายน 2024 เป็นต้นไป Advanced Management จะไม่พร้อมใช้งานเป็นตัวเลือกเสริมอิสระอีกต่อไป ความสามารถ Advanced Management จะใช้งานได้เฉพาะในกรณีที่คุณซื้อ Advanced Management ไว้ก่อนหน้านี้ หรือหากคุณซื้อใบอนุญาตบางรายการ ไม่ว่าจะเป็น Tableau Enterprise, Tableau Cloud+ หรือ Tableau+ Bundle (มีให้สำหรับ Tableau Cloud) หรือ Tableau Enterprise หรือ Tableau Server+ (มีให้สำหรับ Tableau Server)

ตั้งแต่เวอร์ชัน 2019.3 เป็นต้นไป Tableau Server ได้เพิ่มตัวเลือก KMS เหล่านี้: 

- KMS ในเครื่องที่พร้อมใช้งานกับทุกการติดตั้ง ซึ่งมีการอธิบายไว้ด้านล่างนี้
- KMS ที่ใช้ AWS ซึ่งเป็นส่วนหนึ่งของ Advanced Management ดูรายละเอียดที่ [ระบบการจัดการคีย์ AWS](https://help.tableau.com/current/server-linux/th-th/security_kms_aws.htm)

ตั้งแต่เวอร์ชัน 2021.1 เป็นต้นไป Tableau Server ได้เพิ่มตัวเลือก KMS อีกรายการดังนี้: 

- KMS ที่ใช้ Azure ซึ่งเป็นส่วนหนึ่งของ Advanced Management ดูรายละเอียดที่ [Azure Key Vault](https://help.tableau.com/current/server-linux/th-th/security_kms_azure.htm)

## Tableau Server ภายใน KMS

Tableau Server ภายใน KMS ใช้ความสามารถในการจัดเก็บข้อมูลลับที่อธิบายไว้ใน[จัดการข้อมูลลับของเซิร์ฟเวอร์](https://help.tableau.com/current/server-linux/th-th/security_secret_storage.htm)เพื่อเข้ารหัสและจัดเก็บคีย์การแยกข้อมูลหลัก ในสถานการณ์สมมตินี้คีย์สโตร์ Java ทำหน้าที่เป็นรากของลำดับชั้นของคีย์ คีย์สโตร์ Java ได้รับการติดตั้งด้วย Tableau Server การเข้าถึงคีย์หลักได้รับการจัดการโดยกลไกการให้สิทธิ์ระบบไฟล์เนทีฟโดยระบบปฏิบัติการ ในการกำหนดค่าเริ่มต้น KMS ภายใน Tableau Server ใช้สำหรับการแยกข้อมูลที่เข้ารหัส ลำดับชั้นของคีย์สำหรับ KMS ในเครื่องและการแยกข้อมูลที่เข้ารหัสแสดงไว้ที่นี่

![แผนภาพแสดงขั้นตอนการเข้ารหัสข้อมูลด้วยคีย์เข้ารหัสหลายตัว](/tableau/current/th-th/server-linux/th-th/Img/security_kms_local_key_hierarchy.png)

## แก้ปัญหาการกำหนดค่า

### การกำหนดค่าที่ไม่ถูกต้องในหลายโหนด

ในการติดตั้งโหนดหลายรายการสำหรับ AWS KMS คำสั่ง `tsm security kms status` อาจรายงานสถานะที่เป็นปกติ (OK) แม้ว่าจะมีโหนดอื่นในคลัสเตอร์ที่กำหนดค่าไม่ถูกต้อง สถานะ KMS จะตรวจสอบเฉพาะรายงานของโหนดที่กระบวนการตัวควบคุมการดูแลระบบ Tableau Server ทำงานอยู่ และจะไม่รายงานโหนดอื่นๆ ในคลัสเตอร์ ตามค่าเริ่มต้น กระบวนการตัวควบคุมการดูแลระบบ Tableau Server จะทำงานในโหนดตั้งต้นของคลัสเตอร์

ดังนั้น หากมีโหนดอีกโหนดที่กำหนดค่าไม่ถูกต้องจนทำให้ Tableau Server ไม่สามารถเข้าถึง AWS CMK โหนดเหล่านั้นก็อาจรายงานสถานะข้อผิดพลาดสำหรับหลายบริการ ซึ่งจะทำให้การเริ่มต้นทำงานล้มเหลว

หากบริการใดเริ่มต้นทำงานล้มเหลวหลังจากที่คุณกำหนดให้ KMS เป็นโหมด AWS แล้ว ให้รันคำสั่งต่อไปนี้เพื่อย้อนกลับไปใช้โหมดในเครื่อง: `tsm security kms set-mode local`

## สร้าง RMK และ MEK ใหม่บน Tableau Server

เพื่อสร้างคีย์หลักรากและคีย์การเข้ารหัสหลักบน Tableau Server ใหม่ ให้รันคำสั่ง`[tsm security regenerate-internal-tokens](https://help.tableau.com/current/server-linux/th-th/cli_security_tsm.htm#regenerate-tokens)`

## บทความอื่นๆ ในส่วนนี้