---
schema_version: "1"
id: 06a6426857b2f6a13ddcf844cf253c99b084315ab9ff15654c06f75eadbc256a
title: Sistema de gerenciamento de chaves do Tableau Server
collection: tableau
version: next
locale: pt-br
portal_url: https://docs.salesforce.com/tableau/next/pt-br/server/security_kms.md
canonical_url: https://help.tableau.com/v0.0/server/pt-br/security_kms.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 378590b3e7e7379fffdda9fb2a59b86dc1644598812ed93a31a4d409387ca92a
description: Understand Key Management System (KMS) options for encryption at rest.
---
[Pular para o conteúdo principal](#main-content)

# Sistema de gerenciamento de chaves do Tableau Server

O Tableau Server tem três opções de Sistema de gerenciamento de chaves (KMS) que permitem ativar a criptografia em repouso. Uma é a opção local que está disponível com todas as instalações do Tableau Server. Duas opções adicionais exigem recursos de gerenciamento avançado, mas permitem usar um KMS diferente.

**Importante:** a partir de 16 de setembro de 2024, o Advanced Management não estará mais disponível como uma opção complementar independente. Os recursos do Advanced Management só estarão disponíveis se você o adquiriu anteriormente ou se você comprar determinadas edições de licença: Tableau Enterprise, Tableau Cloud+ ou Tableau+ Bundle (disponível para Tableau Cloud) ou Tableau Enterprise ou Tableau Server+ (disponível para Tableau Server).

A partir da versão 2019.3, o Tableau Server adicionou essas opções KMS: 

- Um KMS local que está disponível com todas as instalações. Isso está descrito abaixo.
- Um KMS baseado em AWS, que vem como parte do Advanced Management. Para obter detalhes, consulte [Sistema de gerenciamento de chaves da AWS](https://help.tableau.com/v0.0/server/pt-br/security_kms_aws.htm).

A partir da versão 2021.1, o Tableau Server adicionou outra opção de KMS: 

- Um KMS baseado em Azure, que vem como parte do Advanced Management. Para obter detalhes, consulte [Azure Key Vault](https://help.tableau.com/v0.0/server/pt-br/security_kms_azure.htm).

## KMS local do Tableau Server

O KMS local do Tableau Server usa o recurso de armazenamento de segredos descrito em [Gerenciar segredos do servidor](https://help.tableau.com/v0.0/server/pt-br/security_secret_storage.htm) para criptografar e armazenar a chave principal de extração. Nesse cenário, o repositório de chaves Java atua como a raiz da hierarquia de chaves. O repositório de chaves Java é instalado com o Tableau Server. O acesso à chave principal é gerenciado por mecanismos de autorização do sistema de arquivos nativos pelo sistema operacional. Na configuração padrão, o KMS local do Tableau Server é usado para extrações criptografadas. A hierarquia de chaves do KMS local e as extrações criptografadas são ilustradas aqui:

![Um diagrama ilustra o processo de criptografia de dados com múltiplas chaves de criptografia.](/tableau/next/pt-br/server/pt-br/Img/security_kms_local_key_hierarchy.png)

## Solucionar problemas de configuração

### Configuração incorreta em vários nós

Em uma configuração de vários nós para o AWS KMS, o comando `tsm security kms status` pode relatar status íntegro (OK), mesmo que outro nó no cluster esteja configurado incorretamente. A verificação de status KMS relata apenas sobre o nó em que o processo do Controlador de administração do Tableau Server está sendo executado e não relata os outros nós do cluster. Por padrão, o processo do Controlador de administração do Tableau Server é executado no nó inicial do cluster.

Portanto, se outro nó estiver configurado incorretamente, de modo que o Tableau Server não possa acessar a AWS CMK, esses nós podem relatar estados de erro para vários serviços, que não seriam iniciados.

Se alguns serviços não iniciarem após definir o KMS como modo AWS, execute o comando a seguir para reverter para o modo local: `tsm security kms set-mode local`.

## Gerar novamente a RMK e a MEK no Tableau Server

Para gerar novamente a chave principal raiz e as chaves principais de criptografia no Tableau Server, execute o comando `[tsm security regenerate-internal-tokens](https://help.tableau.com/v0.0/server/pt-br/cli_security_tsm.htm#regenerate-tokens)`.

## Outros artigos nesta seção