--- schema_version: "1" id: 2df6501752017427b1969e27ab7c9970b9059dd820fbf8128dcb0f9ce554b5a9 title: Verwenden eines externen KMS für Verschlüsselungsschlüssel für Anmeldeinformationen collection: tableau version: next locale: de-de portal_url: https://docs.salesforce.com/tableau/next/de-de/online/to_external_kms_credentials.md canonical_url: https://help.tableau.com/v0.0/online/de-de/to_external_kms_credentials.htm source_site: help.tableau.com content_type: documentation content_hash: 3e1f33a992fb5d1fac633c8c371ef5d8ff73d5be48d49cf12b0c50c46761fa89 description: Sie können die primären Schlüssel, die Sie zum Ver- und Entschlüsseln gespeicherter Datenanmeldeinformationen verwenden, in einem externen Schlüsselverwaltungssystem (Key Management System, KMS) speichern --- [Zum Hauptinhalt springen](#main-content) # Verwenden eines externen KMS für Verschlüsselungsschlüssel für Anmeldeinformationen Sie können die primären Schlüssel, die Sie zum Ver- und Entschlüsseln gespeicherter Datenanmeldeinformationen verwenden, in einem externen Schlüsselverwaltungssystem (Key Management System, KMS) speichern.Durch die Möglichkeit zur direkten Kontrolle über Verschlüsselungsschlüssel kann die Verwendung eines externen KMS dazu beitragen, die Sicherheitslage für Unternehmen zu verbessern, regulatorische Anforderungen zu erfüllen und die Datensouveränität zu wahren. Allgemeine Informationen zu den Vorteilen der Verwendung eines externen KMS für die Schlüsselverwaltung finden Sie unter [Verwenden eines externen KMS für die Schlüsselverwaltung](https://help.tableau.com/v0.0/online/de-de/to_external_kms.htm). Hinweis: Das Feature „Externes KMS für Verschlüsselungsschlüssel für Anmeldeinformationen“ ist ab Tableau Cloud August 2026 verfügbar, wenn Sie über Tableau +, Tableau Enterprise oder Advanced Management verfügen.Wenn Sie irgendwann nicht mehr über Tableau+, Tableau Enterprise oder Advanced Management verfügen sollten, können Sie mit Ihren verschlüsselten Objekten zwar weiterhin arbeiten, Sie können aber keine Schlüssel mehr verwalten. ## Übersicht über die Einrichtung Die zusammengefassten Schritte zur Verwendung von AWS KMS zum Speichern von Verschlüsselungsschlüsseln für Datenanmeldeinformationen lauten: 1. [Aktivieren der Extraktverschlüsselung mit einem externen KMS](#Enable-for-extracts) 2. [Aktivieren der Verschlüsselung von Anmeldeinformationen](#Enable) 3. [Generieren eines Datenschlüssels in Tableau](#Generate) ### Schlüsselstatus Bei Verwendung eines externen KMS haben die für die Verschlüsselung von Anmeldeinformationen in Tableau Cloud verwendeten Schlüssel die folgenden Statuswerte und Funktionen: - **Aktiv**: Der Schlüssel wird zum Verschlüsseln von Anmeldeinformationen und zum Entschlüsseln von Anmeldeinformationen, die mit ihm verschlüsselt wurden, verwendet. - **Archiviert**: Der Schlüssel war in der Vergangenheit aktiv, wurde aber von einem neueren Schlüssel abgelöst.Es wird nicht zum Verschlüsseln von Anmeldeinformationen verwendet, jedoch zum Entschlüsseln von Anmeldeinformationen, die mit ihm verschlüsselt wurden. - **Deaktiviert**: Der Schlüssel war in der Vergangenheit aktiv, wurde später archiviert und ist seitdem deaktiviert.Es wird nicht zum Ver- oder Entschlüsseln von Anmeldeinformationen verwendet. #### Status – Kurzübersicht | Schlüsselstatus | Kann Anmeldeinformationen verschlüsseln | Kann Anmeldeinformationen entschlüsseln | | --- | --- | --- | | Aktiv | ✓ | ✓ | | Archiviert |   | ✓ | | Deaktiviert |   |   | ## Details zur Einrichtung Die Konfiguration beginnt wie folgt: 1. Melden Sie sich bei Ihrer Tableau Cloud-Site an. 2. Wählen Sie im linken Navigationsbereich Einstellungen aus. 3. Wählen Sie die Registerkarte Sicherheit aus. ### 1.Aktivieren der Extraktverschlüsselung mit einem externen KMS Um ein externes KMS für die Verschlüsselung von Datenanmeldeinformationen zu verwenden, müssen Sie zuerst ein externes KMS für Extraktverschlüsselung aktivieren.Informationen dazu finden Sie im Abschnitt „Details zur Einrichtung“ in [Verwenden eines externen KMS für Extrakt-Verschlüsselungsschlüssel](https://help.tableau.com/v0.0/online/de-de/to_external_kms_extracts.htm#kms-extracts-setup-details). ### 2.Aktivieren der Verschlüsselung von Anmeldeinformationen So aktivieren Sie die Verschlüsselung von Anmeldeinformationen: 1. Wählen Sie unter dem Bereich Verschlüsselung von Anmeldeinformationen die Option Gespeicherte Anmeldeinformationen verschlüsseln aus. ### 3.Generieren eines Datenschlüssels Generieren Sie einen Datenschlüssel, um gespeicherte Datenanmeldeinformationen zu verschlüsseln und zu entschlüsseln. So generieren Sie einen Datenschlüssel: 1. Wählen Sie unter dem Abschnitt Verschlüsselung von Anmeldeinformationen die Option Datenschlüssel generieren aus. 2. Wählen Sie in dem Dialogfeld die Option Datenschlüssel generieren aus.Beachten Sie, dass Sie innerhalb eines Zeitraums von 7 Tagen nicht mehr als einen Datenschlüssel generieren können.Wenn die Schaltfläche Datenschlüssel generieren in dem Dialogfeld nicht vorhanden ist, bedeutet dies, dass Sie innerhalb der letzten 7 Tage einen Datenschlüssel generiert haben. Nach dem Generieren lautet der Status des neuen Schlüssels Aktiv, was bedeutet, dass er zum Ver- und Entschlüsseln gespeicherter Datenanmeldeinformationen verwendet wird. Hinweis: Nachdem Sie die Verschlüsselung aktiviert und den ersten Schlüssel auf einer Site aktiviert haben, erstellt Tableau Cloud Verschlüsselungsaufträge für alle Datenanmeldeinformationen auf Ihrer Site.Diese Aufträge werden im Hintergrund ausgeführt und sind auf die niedrigste Priorität festgelegt, was bedeutet, dass sie erst ausgeführt werden, wenn zusätzliche Ressourcen vorhanden sind. ## Weitere Aktionen ### Archivieren eines Schlüssels Archivierte Schlüssel können Anmeldeinformationen entschlüsseln, die mit ihnen verschlüsselt wurden, werden jedoch nicht verwendet, um sie zu verschlüsseln.Die einzige Möglichkeit, einen Schlüssel zu archivieren, besteht darin, einen neuen Datenschlüssel zu generieren.Siehe [Generieren eines Datenschlüssels](#Generate). ### Deaktivieren eines Schlüssels Deaktivieren Sie einen archivierten Schlüssel, um ihn für das Ver- oder Entschlüsseln von gespeicherten Anmeldeinformationen unbrauchbar zu machen.Dies kann erforderlich sein, wenn der Schlüssel kompromittiert wurde.Die Aktion Schlüssel deaktivieren ist nur für einen archivierten Schlüssel verfügbar. Wenn Sie einen Schlüssel deaktivieren, kann dieser nicht zum Entschlüsseln von Anmeldeinformationen verwendet werden, die er verschlüsselt hat (im Gegensatz zu einem archivierten Schlüssel, der verschlüsselte Anmeldeinformationen entschlüsseln _kann_). Hinweis: Falls erforderlich, können Sie einen deaktivierten Schlüssel wiederherstellen.Wenn Sie einen Schlüssel wiederherstellen, ändert sich sein Status von Deaktiviert in Archiviert.Siehe [Wiederherstellen eines Schlüssels](#Restore). So deaktivieren Sie einen Schlüssel: 1. Wählen Sie unter dem Abschnitt Verschlüsselung von Anmeldeinformationen das Aktionsmenü (...) neben dem entsprechenden archivierten Schlüssel aus. 2. Wählen Sie Schlüssel deaktivieren... aus. 3. Geben Sie „Diesen Schlüssel deaktivieren“ in das Textfeld ein, um Ihre Aktion zu bestätigen. 4. Wählen Sie Datenschlüssel deaktivieren aus. ### Wiederherstellen eines Schlüssels Stellen Sie einen deaktivierten Schlüssel wieder her, um ihn zum Entschlüsseln von Anmeldeinformationen nutzbar zu machen, die er verschlüsselt hat.Die Aktion Schlüssel wiederherstellen ist nur für einen deaktivierten Schlüssel verfügbar und ändert diesen in Archiviert. Wenn Sie einen Schlüssel im archivierten Zustand wiederherstellen, wird er nicht zum Verschlüsseln von Anmeldeinformationen verwendet.Er wird nur zum Entschlüsseln von Anmeldeinformationen verwendet, die er geschrieben hat. 1. Wählen Sie unter dem Abschnitt Verschlüsselung von Anmeldeinformationen das Aktionsmenü (...) neben dem entsprechenden deaktivierten Schlüssel aus. 2. Wählen Sie Schlüssel wiederherstellen... aus. 3. Wählen Sie Datenschlüssel wiederherstellen aus. ### Löschen eines Schlüssels Sie können Verschlüsselungsschlüssel für Anmeldeinformationen nicht löschen.Ein Schlüssel kann nur archiviert (sodass die Fähigkeit erhalten bleibt, die von ihm geschriebenen Anmeldeinformationen zu entschlüsseln) oder deaktiviert werden (sodass er weder verschlüsseln noch entschlüsseln kann).Siehe [Schlüsselstatus](#Key). Hinweis: Wenn Sie den CMK (Customer Master Key, primärer Kundenschlüssel) in AWS KMS deaktivieren, funktionieren die von ihm abgeleiteten Tableau-Schlüssel nicht mehr für die Verschlüsselung oder Entschlüsselung.Wenn Sie die von Tableau generierte Klausel aus der CMK-Richtlinie im AWS KMS entfernen, funktionieren die von ihr abstammenden Tableau-Schlüssel nicht mehr.