Puoi archiviare le chiavi primarie che utilizzi per crittografare e decrittografare le credenziali di accesso ai dati archiviate in un servizio di gestione delle chiavi esterno (KMS).Grazie al controllo diretto sulle chiavi di crittografia, l’utilizzo di un servizio KMS esterno può contribuire a migliorare le condizioni di sicurezza delle organizzazioni, soddisfare i requisiti normativi e mantenere la sovranità dei dati.
Per informazioni di carattere generale sui vantaggi associati all’utilizzo di un servizio KMS esterno per la gestione delle chiavi, consulta Utilizzare un servizio KMS esterno per la gestione delle chiavi.
Nota: la funzionalità del servizio KMS esterno per le chiavi di crittografia delle credenziali è disponibile a partire dalla versione di Tableau Cloud rilasciata ad agosto 2026 se disponi di Tableau+, Tableau Enterprise o Advanced Management.Se a un certo punto non disponi più di Tableau+, Tableau Enterprise o Advanced Management, potrai continuare a lavorare con gli oggetti crittografati, ma non sarai in grado di gestire le chiavi.
Panoramica della configurazione
A livello generale, le fasi per utilizzare il servizio AWS KMS per archiviare le chiavi di crittografia delle credenziali di accesso ai dati sono:
- Abilitare la crittografia delle estrazioni utilizzando un servizio KMS esterno
- Abilitare la crittografia delle credenziali
- Generare una chiave dati in Tableau
Stati delle chiavi
Quando si utilizza un servizio KMS esterno, le chiavi utilizzate per la crittografia delle credenziali in Tableau Cloud hanno i seguenti stati e funzionalità:
- Attiva: la chiave viene utilizzata per crittografare le credenziali e per decrittografare le credenziali che ha crittografato.
- Archiviata: la chiave era attiva in passato, ma è stata sostituita da una chiave successiva.Non viene utilizzata per crittografare le credenziali, ma per decrittografare le credenziali che ha crittografato.
- Disattivata: la chiave era attiva in passato, è stata successivamente archiviata e da allora è stata disattivata.Non viene utilizzata per crittografare o decrittografare le credenziali.
Riferimento rapido per gli stati
| Stato della chiave | Può crittografare le credenziali | Può decrittografare le credenziali |
|---|---|---|
| Attiva | ✓ | ✓ |
| Archiviata | ✓ | |
| Disattivata |
Dettagli sulla configurazione
Per avviare la configurazione:
- Accedi al sito Tableau Cloud.
- Seleziona Impostazioni nel riquadro di navigazione a sinistra.
- Seleziona la scheda Sicurezza.
1.Abilitare la crittografia delle estrazioni utilizzando un servizio KMS esterno
Per utilizzare un servizio KMS esterno per la crittografia delle credenziali di accesso ai dati, abilita prima il servizio KMS esterno per la crittografia delle estrazioni.Consulta la sezione “Dettagli sulla configurazione” in Utilizzare un servizio KMS esterno per le chiavi di crittografia delle estrazioni.
2.Abilitare la crittografia delle credenziali
Per abilitare la crittografia delle credenziali:
- Nella sezione Crittografia credenziali, seleziona Crittografa credenziali salvate.
3.Generare una chiave dati
Per crittografare e decrittografare le credenziali di accesso ai dati salvate, genera una chiave dati.
Per generare una chiave dati:
- Nella sezione Crittografia credenziali, seleziona Genera chiave dati.
- Nella finestra di dialogo, seleziona Genera chiave dati.Tieni presente che non puoi generare più di una chiave dati in un periodo di 7 giorni.Se la finestra di dialogo non contiene il pulsante Genera chiave dati, significa che hai generato una chiave dati negli ultimi 7 giorni.
Dopo la generazione, lo stato della nuova chiave è Attiva, pertanto viene utilizzata per crittografare e decrittografare le credenziali di accesso ai dati archiviate.
Nota: dopo aver abilitato la crittografia e attivato la prima chiave su un sito, Tableau Cloud crea processi di crittografia per tutte le credenziali di accesso ai dati sul tuo sito.A questi processi, che vengono eseguiti in background, viene assegnata la priorità più bassa, di conseguenza vengono eseguiti solo quando sono disponibili risorse aggiuntive.
Altre azioni
Archiviare una chiave
Le chiavi archiviate possono decrittografare le credenziali che hanno crittografato, ma non vengono utilizzate per crittografarle.L’unico modo per archiviare una chiave consiste nel generare una nuova chiave dati.Consulta Generare una chiave dati.
Disattivare una chiave
Disattiva una chiave archiviata per renderla inutilizzabile per la crittografia o la decrittografia di qualsiasi credenziale archiviata.Devi eseguire questa operazione se la chiave è stata compromessa.L’azione Disattiva chiave è disponibile solo per le chiavi il cui stato è Archiviata.
Quando disattivi una chiave, questa non può essere utilizzata per decrittografare le credenziali crittografate tramite essa, a differenza di una chiave archiviata, che invece lo consente.
Nota: se necessario, puoi ripristinare una chiave disattivata.Lo stato di una chiave ripristinata passerà da Disattivata ad Archiviata.Consulta Ripristinare una chiave.
Per disattivare una chiave:
- Nella sezione Crittografia credenziali, seleziona Azioni (...) accanto alla chiave appropriata con lo stato Archiviata.
- Seleziona Disattiva chiave.
- Immetti “Disattiva questa chiave” nel campo di testo per confermare l’azione.
- Seleziona Disattiva chiave dati.
Ripristinare una chiave
Ripristina una chiave disattivata per renderla utilizzabile per decrittografare le credenziali crittografate tramite essa.L’azione Ripristina chiave è disponibile solo per le chiavi il cui stato è Disattivata e comporterà il passaggio allo stato Archiviata.
Quando ripristini una chiave il cui stato diventa Archiviata, non potrai utilizzarla per crittografare le credenziali,ma solo per decrittografare le credenziali scritte tramite essa.
- Nella sezione Crittografia credenziali, seleziona Azioni (...) accanto alla chiave appropriata con lo stato Disattivata.
- Seleziona Ripristina chiave.
- Seleziona Ripristina chiave dati.
Eliminare una chiave
Non puoi eliminare le chiavi di crittografia delle credenziali.Una chiave può essere solo archiviata, mantenendone la capacità di decrittografare le credenziali scritte tramite essa, o disattivata, rendendo impossibile crittografare o decrittografare.Consulta Stati delle chiavi.
Nota: se disabiliti la chiave CMK nel servizio AWS KMS, le chiavi di Tableau che derivano da essa smetteranno di funzionare per la crittografia e la decrittografia.Analogamente, se rimuovi la clausola generata da Tableau dal criterio della chiave CMK nel servizio AWS KMS, le chiavi di Tableau che derivano da essa smetteranno di funzionare.