--- schema_version: "1" id: 81f9b6d2875fa4208415027b1ba1e18a2eedae73d0997524ea866967bf3b56af title: Utiliser un KMS externe pour les clés de cryptage des identifiants collection: tableau version: next locale: fr-fr portal_url: https://docs.salesforce.com/tableau/next/fr-fr/online/to_external_kms_credentials.md canonical_url: https://help.tableau.com/v0.0/online/fr-fr/to_external_kms_credentials.htm source_site: help.tableau.com content_type: documentation content_hash: e103b36c01a53bdea956da143f50b35d21822b9656c08c0a08ab742b4de37a05 description: Vous pouvez stocker les clés principales que vous utilisez pour crypter et décrypter les identifiants de données stockées dans un système de gestion de clés externe (KMS) --- [Passer au contenu principal](#main-content) # Utiliser un KMS externe pour les clés de cryptage des identifiants Vous pouvez stocker les clés principales que vous utilisez pour crypter et décrypter les identifiants de données stockées dans un système de gestion de clés externe (KMS).En fournissant un contrôle direct sur les clés de cryptage, un KMS externe peut aider à améliorer la posture de sécurité des organisations, à répondre aux exigences réglementaires et à préserver la souveraineté des données. Pour des informations générales sur les avantages de l’utilisation d’un KMS externe pour la gestion des clés, consultez [Utilisation d’un KMS externe pour la gestion des clés](https://help.tableau.com/v0.0/online/fr-fr/to_external_kms.htm). Remarque : la fonctionnalité KMS externe pour les clés de cryptage des identifiants est disponible à partir de Tableau Cloud d’août 2026 si vous utilisez Tableau+, Tableau Enterprise ou Advanced Management.Si, à un moment donné, vous n’avez plus Tableau+, Tableau Enterprise ou Advanced Management, l’utilisation de vos objets cryptés continuera de fonctionner, mais vous ne pourrez pas gérer les clés. ## Vue d’ensemble de l’installation Voici les étapes récapitulatives d’utilisation d’AWS KMS pour stocker les clés de cryptage des identifiants de données : 1. [Activer le cryptage d’extrait avec un KMS externe](#Enable-for-extracts) 2. [Activer le cryptage des identifiants](#Enable) 3. [Générer une clé de données dans Tableau](#Generate) ### Statuts des clés Lors de l’utilisation d’un KMS externe, les clés utilisées pour le cryptage des identifiants dans Tableau Cloud présentent les statuts et fonctionnalités suivants : - **Actif** : la clé est utilisée pour crypter des identifiants et pour décrypter les identifiants qu’elle a cryptés. - **Archivé** : la clé était active dans le passé, mais a été remplacée par une clé ultérieure.Elle n’est pas utilisée pour crypter des identifiants, mais pour décrypter les identifiants qu’il a cryptés. - **Désactivé** : la clé était active dans le passé, a été archivée ultérieurement et a été désactivée depuis.Elle n’est pas utilisée pour crypter ou décrypter des extraits. #### Référence rapide des statuts | Statuts des clés | Peut crypter les identifiants | Peut décrypter les identifiants | | --- | --- | --- | | Actif | ✓ | ✓ | | Archivée |   | ✓ | | Désactivé |   |   | ## Détails de la configuration La configuration commence par ces étapes : 1. Connectez-vous à votre site Tableau Cloud. 2. Sélectionnez Paramètres dans le volet de navigation de gauche. 3. Sélectionnez l’onglet Sécurité. ### 1.Activer le cryptage d’extrait avec un KMS externe Pour utiliser un KMS externe pour le cryptage des identifiants de données, activez d’abord le KMS externe pour le cryptage d’extrait.Consultez la section « Détails de la configuration » dans [Utiliser un KMS externe pour les clés de cryptage d’extrait](https://help.tableau.com/v0.0/online/fr-fr/to_external_kms_extracts.htm#kms-extracts-setup-details). ### 2.Activer le cryptage des identifiants Pour activer le cryptage des identifiants : 1. Dans la section Cryptage des identifiants, sélectionnez Crypter les identifiants enregistrés. ### 3.Générer une clé de données Pour crypter et décrypter les identifiants de données enregistrés, générez une clé de données. Pour générer une clé de données : 1. Dans la section Cryptage des identifiants, sélectionnez Générer une clé de données. 2. Dans la boîte de dialogue, sélectionnez Générer une clé de données.Notez que vous ne pouvez pas générer plus d’une clé de données par période de 7 jours.Si la boîte de dialogue ne contient pas de bouton Générer une clé de données, cela signifie que vous avez généré une clé de données au cours des 7 derniers jours. Après sa génération, la nouvelle clé affiche le statut Actif, ce qui signifie qu’elle est utilisée pour crypter et décrypter les identifiants de données stockés. Remarque : une fois que vous avez activé le cryptage et activé la première clé sur un site, Tableau Cloud crée des travaux de cryptage pour tous les identifiants de données de votre site.Ces travaux s’exécutent en arrière-plan et sont définis sur la priorité la plus faible, ce qui signifie qu’ils ne s’exécutent que lorsqu’il y a des ressources supplémentaires. ## Autres actions ### Archiver une clé Les clés archivées peuvent décrypter les identifiants qu’elles ont cryptés, mais ne sont pas utilisées pour les crypter.La seule façon d’archiver une clé est de générer une nouvelle clé de données.Consultez [Générer une clé de données](#Generate). ### Désactiver une clé Vous pouvez désactiver une clé archivée pour la rendre inutilisable pour le cryptage ou le décryptage d’identifiants stockés.Vous pouvez procéder ainsi si la clé a été compromise.L’action Désactiver la clé n’est disponible que pour une clé archivée. Lorsque vous désactivez une clé, elle ne peut pas être utilisée pour décrypter les identifiants qu’elle a cryptés (à la différence d’une clé archivée qui _peut_ décrypter les identifiants qu’elle a cryptés). Remarque : vous pouvez restaurer une clé désactivée si nécessaire.La restauration d’une clé la fera passer du statut Désactivé à Archivé.Consultez [Restaurer une clé](#Restore). Pour désactiver une clé : 1. Dans la section Cryptage des identifiants, sélectionnez le menu Actions (...) en regard de la clé archivée appropriée. 2. Sélectionnez Désactiver la clé.... 3. Saisissez « Désactiver cette clé » dans le champ de texte pour confirmer votre action. 4. Sélectionnez Désactiver la clé de données. ### Restaurer une clé Vous pouvez restaurer une clé désactivée afin de la rendre utilisable pour le décryptage des identifiants qu’elle a chiffrés.L’action Restaurer la clé n’est disponible que pour une clé désactivée et la transforme en clé archivée. Lorsque vous restaurez une clé vers le statut Archivé, elle n’est pas utilisable pour crypter des identifiants.Elle sert uniquement à décrypter les identifiants qu’elle a écrits. 1. Dans la section Cryptage des identifiants, sélectionnez le menu Actions (...) à côté de la clé désactivée appropriée. 2. Sélectionnez Restaurer la clé.... 3. Sélectionnez Restaurer la clé de données. ### Supprimer une clé Vous ne pouvez pas supprimer les clés de cryptage des identifiants.Une clé peut uniquement être archivée (en conservant la capacité de décrypter les identifiants qu’elle a écrits) ou désactivée (elle ne peut ni crypter ni décrypter).Consultez [Statuts des clés](#Key). Remarque : si vous désactivez la clé client principale (CMK) dans AWS KMS, les clés Tableau qui en sont issues cessent de fonctionner pour le cryptage ou le décryptage.De même, si vous supprimez la clause générée par Tableau de la stratégie de CMK dans AWS KMS, les clés Tableau qui en sont issues cessent de fonctionner.