--- schema_version: "1" id: 32815c457dc2fd11172560a739b203f3d737ce8d68cf696a845aa07e8432cd3b title: Utiliser un KMS externe pour les clés de chiffrement d’extraits collection: tableau version: next locale: fr-ca portal_url: https://docs.salesforce.com/tableau/next/fr-ca/online/to_external_kms_credentials.md canonical_url: https://help.tableau.com/v0.0/online/fr-ca/to_external_kms_credentials.htm source_site: help.tableau.com content_type: documentation content_hash: e8f1b364a5cb12d1e38da5de930e3d3f47af4c850f2ed6406efd3fea3ee491aa description: Vous pouvez stocker les clés principales que vous utilisez pour chiffrer et déchiffrer les identifiants de données stockées dans un système de gestion de clés (KMS) externe --- [Passer au contenu principal](#main-content) # Utiliser un KMS externe pour les clés de chiffrement d’extraits Vous pouvez stocker les clés principales que vous utilisez pour chiffrer et déchiffrer les identifiants de données stockées dans un système de gestion de clés (KMS) externe. En fournissant un contrôle direct des clés de chiffrement, l’utilisation d’un KMS externe peut aider les organisations à renforcer leur degré de sécurité, à respecter les exigences réglementaires et à préserver la souveraineté des données. Pour obtenir des informations générales sur les avantages de l’utilisation d’un KMS externe pour la gestion des clés, consultez [Utiliser un KMS externe pour la gestion des clés](https://help.tableau.com/v0.0/online/fr-ca/to_external_kms.htm). Remarque : La fonctionnalité KMS externe pour les clés de chiffrement d’identifiants est disponible à compter de Tableau Cloud août 2026 si vous disposez de Tableau+, Tableau Enterprise ou Advanced Management. Si, à un moment donné, vous n’avez plus accès à Tableau+, Tableau Enterprise ni à Advanced Management, vos objets chiffrés continueront de fonctionner, mais vous ne pourrez plus gérer les clés. ## Présentation de la configuration Voici les principales étapes de l’utilisation de KMS AWS pour stocker les clés de chiffrement des identifiants de données : 1. [Activer le chiffrement d’extraits avec un KMS externe](#Enable-for-extracts) 2. [Activer le chiffrement des identifiants](#Enable) 3. [Générer une clé de données dans Tableau](#Generate) ### Statuts des clés Lors de l’utilisation d’un KMS externe, les clés utilisées pour le chiffrement des identifiants dans Tableau Cloud présentent les statuts et les fonctionnalités suivants : - **Active** : la clé est utilisée pour chiffrer les identifiants et pour déchiffrer ceux qu’elle a chiffrés. - **Archivée** : la clé était active, mais elle a été remplacée par une clé plus récente. Elle n’est pas utilisée pour chiffrer les identifiants, mais elle permet de déchiffrer les identifiants qu’elle a chiffrés. - **Désactivée** : la clé était active, elle a ensuite été archivée, puis a été désactivée. Elle n’est pas utilisée pour le chiffrement ni pour le déchiffrement des identifiants. #### Consultation rapide des statuts | Statut de la clé | Peut chiffrer les identifiants | Peut déchiffrer les identifiants | | --- | --- | --- | | Active | ✓ | ✓ | | Archivée |   | ✓ | | Désactivée |   |   | ## Détails de la configuration La configuration commence comme suit : 1. Connectez-vous à votre site Tableau Cloud. 2. Dans le volet de navigation de gauche, sélectionnez Paramètres. 3. Sélectionnez l’onglet Sécurité. ### 1\. Activer le chiffrement d’extraits avec un KMS externe Pour utiliser un KMS externe pour chiffrer les identifiants de données, activez d’abord le KMS externe pour le chiffrement des extraits. Consultez la section « Détails de la configuration » de [Utiliser un KMS externe pour les clés de chiffrement d’extraits](https://help.tableau.com/v0.0/online/fr-ca/to_external_kms_extracts.htm#kms-extracts-setup-details). ### 2\. Activer le chiffrement des identifiants Pour activer le chiffrement des identifiants : 1. Dans la section Chiffrement des informations d’identification, sélectionnez Chiffrer les identifiants enregistrés. ### 3\. Générer une clé de données Pour chiffrer et déchiffrer les identifiants de données enregistrés, générez une clé de données. Pour générer une clé de données : 1. Dans la section Chiffrement des identifiants, sélectionnez Générer une données clé. 2. Dans la boîte de dialogue, sélectionnez Générer une clé de données. Notez que vous ne pouvez pas générer plus d’une clé de données au cours d’une période de 7 jours. Si la boîte de dialogue ne contient pas le bouton Générer une clé de données, cela signifie que vous avez généré une clé de données au cours des 7 derniers jours. Après sa génération, le statut de la nouvelle clé est Active, ce qui signifie qu’elle est utilisée pour chiffrer et déchiffrer les identifiants de données stockés. Remarque : Après l’activation du chiffrement et de la première clé sur un site, Tableau Cloud crée des tâches de chiffrement pour tous les identifiants de données de votre site. Ces tâches s’exécutent en arrière-plan et sont définies sur la priorité la plus basse, ce qui signifie qu’elles ne s’exécutent que lorsque des ressources supplémentaires sont disponibles.. ## Autres actions ### Archiver une clé Les clés archivées peuvent déchiffrer les identifiants qu’elles ont chiffrés, mais elles ne sont pas utilisées pour les chiffrer. La seule façon d’archiver une clé est de générer une nouvelle clé de données. Consultez [Générer une clé de données](#Generate). ### Désactiver une clé La désactivation d’une clé archivée la rend inutilisable pour le chiffrement ou le déchiffrement des identifiants stockés. Vous pourriez effectuer cette opération si la clé a été compromise. L’action Désactiver une clé n’est disponible que pour une clé Archivée. Lorsque vous désactivez une clé, elle ne peut plus être utilisée pour déchiffrer les identifiants qu’elle a chiffrés (contrairement à une clé archivée, qui _peut_ déchiffrer les identifiants qu’elle a chiffrés). Remarque : Vous pouvez restaurer une clé désactivée, si nécessaire. La restauration d’une clé la fera passer de Désactivée à Archivée. Consultez [Restaurer une clé](#Restore). Pour désactiver une clé : 1. Dans la section Chiffrement des identifiants, sélectionnez les actions (...) à côté de la clé Archivée concernée. 2. Sélectionnez Désactiver une clé.... 3. Entrez « Désactiver cette clé » dans le champ de texte pour confirmer votre action. 4. Sélectionnez Désactiver une clé de données. ### Restaurer une clé La restauration d’une clé désactivée permet de l’utiliser pour déchiffrer les identifiants qu’elle a chiffrés. L’action Restaurer une clé n’est disponible que pour une clé Désactivée et la fait passer au statut Archivée. Si vous restaurez une clé au statut archivé, elle ne sera pas utilisée pour chiffrer les identifiants. Elle sera utilisée uniquement pour déchiffrer les identifiants qu’elle a chiffrés. 1. Dans la section Chiffrement des identifiants, sélectionnez les actions (...) à côté de la clé Désactivée concernée. 2. Sélectionnez Restaurer une clé.... 3. Sélectionnez Restaurer une clé de données. ### Supprimer une clé Vous ne pouvez pas supprimer les clés de chiffrement des identifiants. Une clé peut uniquement être archivée (ce qui lui permet de continuer à déchiffrer les identifiants qu’elle a chiffrés) ou désactivée (auquel cas elle ne peut ni chiffrer ni déchiffrer). Consultez [Statuts des clés](#Key). Remarque : Si vous désactivez la clé principale client (CMK) dans le KMS AWS, les clés Tableau générées à partir de la CMK ne pourront plus être utilisées pour le chiffrement ou le déchiffrement. De même, si vous supprimez la clause générée par Tableau de la stratégie de la clé CMK dans KMS AWS, les clés Tableau générées à partir de cette clé cesseront de fonctionner.