---
schema_version: "1"
id: 0a0a5a02452131687c1ff9bf886b6a29ef0b4b2f7feadfc9ab5b03a0fd7af69d
title: Migrar de claves de cifrado administradas por el cliente a KMS externo
collection: tableau
version: next
locale: es-es
portal_url: https://docs.salesforce.com/tableau/next/es-es/online/to_external_kms_migrate.md
canonical_url: https://help.tableau.com/v0.0/online/es-es/to_external_kms_migrate.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 899e602899abf2b4a831b2c67b63e61c733dc484d5d19ed6dd0ab12e058e142f
description: "Nota: El cambio de claves de cifrado administradas por el cliente a un servicio de administración de claves (KMS) externo es permanente y no se puede deshacer"
---
[Saltar al contenido principal](#main-content)

# Migrar de claves de cifrado administradas por el cliente a KMS externo

> [!WARNING]
> 
> **Nota:** El cambio de claves de cifrado administradas por el cliente a un servicio de administración de claves (KMS) externo es permanente y no se puede deshacer.Para obtener más información sobre el uso de un KMS externo, consulte [Usar un KMS externo para la administración de claves](https://help.tableau.com/v0.0/online/es-es/to_external_kms.htm).

Migrar de claves de cifrado administradas por el cliente (que utilizan el KMS de Salesforce) a un KMS externo es simple, pero es permanente y no se puede deshacer.Tras el cambio, administrará sus claves en el KMS externo en lugar del KMS de Salesforce.Asegúrese de comprender cómo realizar funciones clave básicas en el KMS externo antes de migrar de claves de cifrado administradas por el cliente a un KMS externo.

Después de la migración, la clave derivada del KMS externo escribirá nuevas extracciones.La clave KMS de Salesforce seguirá leyendo las extracciones que escribió hasta que se actualicen con la clave externa basada en KMS.

Para obtener más información sobre las claves de cifrado administradas por el cliente y el KMS de Salesforce, consulte [Claves de cifrado administradas por el cliente](https://help.tableau.com/v0.0/online/es-es/to_customer_managed_encryption_keys.htm).

Para migrar de claves de cifrado administradas por el cliente a un KMS externo:

1. Inicie sesión en su sitio de Tableau Cloud.
2. Seleccione Configuración en el panel de navegación izquierdo.
3. Seleccione la pestaña Seguridad.
4. En la sección Cifrado de extracciones, cambie la selección de Usar el KMS de Salesforce a Usar un KMS externo.
5. Lea la advertencia y, a continuación, seleccione Cambiar a KMS externo.