---
schema_version: "1"
id: fe9217c96e91cca4c4af75d3c463bf41a9c19c7daf47b0dfb8897262efb8db24
title: Migrer des clés de cryptage gérées par le client vers un système KMS externe
collection: tableau
version: next
locale: fr-fr
portal_url: https://docs.salesforce.com/tableau/next/fr-fr/online/to_external_kms_migrate.md
canonical_url: https://help.tableau.com/v0.0/online/fr-fr/to_external_kms_migrate.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 81ecbd25a942a0241a2944b57ddfa3b08aaf88aa95a7ec374d36d5b8a0c541d2
description: "Remarque : basculer de clés de cryptage gérées par le client vers un service de gestion des clés externe (KMS) est définitif et ne peut pas être annulé"
---
[Passer au contenu principal](#main-content)

# Migrer des clés de cryptage gérées par le client vers un système KMS externe

> [!WARNING]
> 
> **Remarque :** basculer de clés de cryptage gérées par le client vers un service de gestion des clés externe (KMS) est définitif et ne peut pas être annulé.Pour plus d’informations sur l’utilisation d’un KMS externe, consultez [Utilisation d’un KMS externe pour la gestion des clés](https://help.tableau.com/v0.0/online/fr-fr/to_external_kms.htm).

La migration des clés de cryptage gérées par le client (qui utilisent Salesforce KMS) vers un KMS externe est simple, mais elle est définitive et ne peut pas être annulée.Après la modification, vous gérerez vos clés dans le KMS externe au lieu de Salesforce KMS.Assurez-vous de comprendre comment exécuter les fonctions de clé de base dans le KMS externe avant de migrer des clés de chiffrement gérées par le client vers un KMS externe.

Après la migration, la clé dérivée du KMS externe écrira de nouveaux extraits.La clé Salesforce KMS continue de lire les extraits qu’elle a écrits jusqu’à ce que les extraits soient actualisés avec la clé externe basée sur KMS.

Pour plus d’informations sur les clés de cryptage gérées par le client et Salesforce KMS, consultez [Clés de cryptage gérées par le client](https://help.tableau.com/v0.0/online/fr-fr/to_customer_managed_encryption_keys.htm).

Pour migrer des clés de cryptage gérées par le client vers un KMS externe :

1. Connectez-vous à votre site Tableau Cloud.
2. Sélectionnez Paramètres dans le volet de navigation de gauche.
3. Sélectionnez l’onglet Sécurité.
4. Dans la section Cryptage d’extrait, modifiez la sélection de Utiliser Salesforce KMS en Utiliser un KMS externe.
5. Lisez l’avertissement, puis sélectionnez Basculer sur un KMS externe.