---
schema_version: "1"
id: e96846abfca7638383c50d545fe8e467b69140f8d47da5257039a81d4ffa00e7
title: Tableau Server-Schlüsselverwaltungssystem
collection: tableau
version: next
locale: de-de
portal_url: https://docs.salesforce.com/tableau/next/de-de/server/security_kms.md
canonical_url: https://help.tableau.com/v0.0/server/de-de/security_kms.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 075de233d276fb9fc5084fbdf2894e449b163632d32e7481f4c0a2e98275ace9
description: Understand Key Management System (KMS) options for encryption at rest.
---
[Zum Hauptinhalt springen](#main-content)

# Tableau Server-Schlüsselverwaltungssystem

Tableau Server verfügt über drei Schlüsselverwaltungsoptionen, mit denen Sie die Verschlüsselung im Ruhezustand aktivieren können. Eine ist eine lokale Option, die bei allen Installationen von Tableau Server verfügbar ist. Für zwei zusätzliche Optionen sind Advanced-Management-Funktionen erforderlich. Sie können jedoch ein anderes Schlüsselverwaltungssystem verwenden.

**Wichtig:** Ab dem 16. September 2024 ist Advanced Management nicht mehr als unabhängige Add-on-Option verfügbar. Advanced Management-Funktionen sind nur verfügbar, wenn Sie Advanced Management zuvor erworben haben oder wenn Sie bestimmte Lizenzeditionen kaufen: Tableau Enterprise, Tableau Cloud+ oder Tableau+ Bundle (Tableau Cloud verfügbar), oder Tableau Enterprise oder Tableau Server+ (Tableau Server verfügbar).

Ab Version 2019.3 verfügt Tableau Server über die folgenden Schlüsselverwaltungsoptionen: 

- Eine lokale Schlüsselverwaltungsoption, das für alle Installationen verfügbar ist. Dies wird im Folgenden beschrieben.
- Ein AWS-basiertes Schlüsselverwaltungssystem, das als Teil des Advanced Management verwendet wird. Weitere Informationen finden Sie unter [AWS-Schlüsselverwaltungssystem (KMS)](https://help.tableau.com/v0.0/server/de-de/security_kms_aws.htm).

Ab Version 2021.1 verfügt Tableau Server über eine weitere Schlüsselverwaltungsoption: 

- Ein Azure-basiertes Schlüsselverwaltungssystem, das als Teil des Advanced Management verwendet wird. Weitere Informationen finden Sie unter [Azure Key Vault](https://help.tableau.com/v0.0/server/de-de/security_kms_azure.htm).

## Tableau Server lokales KMS

Der lokale KMS von Tableau Server verwendet die in [Verwalten von Servergeheimnissen](https://help.tableau.com/v0.0/server/de-de/security_secret_storage.htm) beschriebene Speicherfunktion für Geheimnisse, um den primären Extraktschlüssel (Master Extract Key, MEK) zu verschlüsseln und zu speichern. In diesem Szenario dient der Java-Schlüsselspeicher als Wurzel der Schlüsselhierarchie. Der Java Keystore wird mit Tableau Server installiert. Der Zugriff auf den primären Schlüssel wird durch native Autorisierungsmechanismen des Dateisystems von dem Betriebssystem verwaltet. In der Standardkonfiguration wird das lokale KMS von Tableau Server für verschlüsselte Extrakte verwendet. Die Schlüsselhierarchie für lokale KMS und verschlüsselte Extrakte ist hier dargestellt:

![Ein Diagramm, das den Prozess der Datenverschlüsselung mit mehreren Verschlüsselungsschlüsseln veranschaulicht.](/tableau/next/de-de/server/de-de/Img/security_kms_local_key_hierarchy.png)

## Fehlerbehebung bei der Konfiguration

### Multi-Node Fehlkonfiguration

In einem Multi-Kern-Setup für AWS KMS kann der `tsm security kms status` Befehl einen gesunden (OK-)Status melden, auch wenn ein anderer Knoten im Cluster falsch konfiguriert ist. Die KMS-Statusprüfung meldet nur den Knoten, auf dem der Prozess "Tableau Server Administration Controller" läuft, und nicht die anderen Knoten im Cluster. Standardmäßig läuft der Prozess "Tableau Server Administration Controller" auf dem Anfangsknoten im Cluster.

Wenn also ein anderer Knoten so falsch konfiguriert ist, dass Tableau Server nicht auf AWS CMK zugreifen kann, können diese Knoten Fehlerzustände für verschiedene Dienste melden, die nicht starten können.

Wenn einige Dienste nicht starten können, nachdem Sie KMS auf den AWS-Modus eingestellt haben, führen Sie den folgenden Befehl aus, um in den lokalen Modus zurückzukehren: `tsm security kms set-mode local`.

## RMK und MEK in Tableau Server neu generieren

Um den primären Root-Schlüssel (RMK) und die primären Verschlüsselungsschlüssel (MEK) in Tableau Server erneut zu generieren, führen Sie den Befehl `[tsm security regenerate-internal-tokens](https://help.tableau.com/v0.0/server/de-de/cli_security_tsm.htm#regenerate-tokens)` aus.

## Andere Artikel in diesem Abschnitt