---
schema_version: "1"
id: 866d842c6156f475b3ff8fd24632b5aca27be2d5536c2dc09f930bf25f4e38c3
title: 从客户管理的加密密钥迁移到外部 KMS
collection: tableau
version: current
locale: zh-cn
portal_url: https://docs.salesforce.com/tableau/current/zh-cn/online/to_external_kms_migrate.md
canonical_url: https://help.tableau.com/current/online/zh-cn/to_external_kms_migrate.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 66c49c3f268847a6c00c5a7b004573df9caec8723fe114c20e4bb7ddcc6c5376
description: 注意：从客户管理的加密密钥切换到外部密钥管理服务 (KMS) 是永久性的，无法撤消。有关使用外部 KMS 的详细信息，请参见使用外部 KMS 进行密钥管理。
---
[跳转到主要内容](#main-content)

# 从客户管理的加密密钥迁移到外部 KMS

> [!WARNING]
> 
> **注意：**从客户管理的加密密钥切换到外部密钥管理服务 (KMS) 是永久性的，无法撤消。有关使用外部 KMS 的详细信息，请参见[使用外部 KMS 进行密钥管理](https://help.tableau.com/current/online/zh-cn/to_external_kms.htm)。

从客户管理的加密密钥（使用 Salesforce 的 KMS）迁移到外部 KMS 很简单，但它是永久性的，无法撤消。更改后，您将在外部 KMS 而不是 Salesforce 的 KMS 中管理密钥。在从客户管理的加密密钥迁移到外部 KMS 之前，请确保您了解如何在外部 KMS 中执行基本密钥功能。

迁移后，从外部 KMS 派生的密钥将写入新的数据提取。Salesforce KMS 密钥将继续读取其写入的数据提取，直到使用基于 KMS 的外部密钥刷新数据提取。

有关客户管理的加密密钥和 Salesforce KMS 的详细信息，请参见[客户管理的加密密钥](https://help.tableau.com/current/online/zh-cn/to_customer_managed_encryption_keys.htm)。

从客户管理的加密密钥迁移到外部 KMS：

1. 登录到您的 Tableau Cloud 站点。
2. 在左侧导航窗格中选择“设置”。
3. 选择“安全”选项卡。
4. 在“数据提取加密”部分下，将选择从“使用 Salesforce KMS”更改为“使用外部 KMS”。
5. 阅读警告，然后选择“切换到外部 KMS”。