---
schema_version: "1"
id: 14a686bdb05b31ec3b1a17952eab9a49f6a1748c21b75e16e1fdc9e7436a1f5d
title: 从客户管理的加密密钥迁移到外部 KMS
collection: tableau
version: next
locale: zh-cn
portal_url: https://docs.salesforce.com/tableau/next/zh-cn/online/to_external_kms_migrate.md
canonical_url: https://help.tableau.com/v0.0/online/zh-cn/to_external_kms_migrate.htm
source_site: help.tableau.com
content_type: documentation
content_hash: e70b9ea2d690b35280141801f11f0f75ed0da232c673569c034567a6c4889b54
description: 注意：从客户管理的加密密钥切换到外部密钥管理服务 (KMS) 是永久性的，无法撤消。有关使用外部 KMS 的详细信息，请参见使用外部 KMS 进行密钥管理。
---
[跳转到主要内容](#main-content)

# 从客户管理的加密密钥迁移到外部 KMS

> [!WARNING]
> 
> **注意：**从客户管理的加密密钥切换到外部密钥管理服务 (KMS) 是永久性的，无法撤消。有关使用外部 KMS 的详细信息，请参见[使用外部 KMS 进行密钥管理](https://help.tableau.com/v0.0/online/zh-cn/to_external_kms.htm)。

从客户管理的加密密钥（使用 Salesforce 的 KMS）迁移到外部 KMS 很简单，但它是永久性的，无法撤消。更改后，您将在外部 KMS 而不是 Salesforce 的 KMS 中管理密钥。在从客户管理的加密密钥迁移到外部 KMS 之前，请确保您了解如何在外部 KMS 中执行基本密钥功能。

迁移后，从外部 KMS 派生的密钥将写入新的数据提取。Salesforce KMS 密钥将继续读取其写入的数据提取，直到使用基于 KMS 的外部密钥刷新数据提取。

有关客户管理的加密密钥和 Salesforce KMS 的详细信息，请参见[客户管理的加密密钥](https://help.tableau.com/v0.0/online/zh-cn/to_customer_managed_encryption_keys.htm)。

从客户管理的加密密钥迁移到外部 KMS：

1. 登录到您的 Tableau Cloud 站点。
2. 在左侧导航窗格中选择“设置”。
3. 选择“安全”选项卡。
4. 在“数据提取加密”部分下，将选择从“使用 Salesforce KMS”更改为“使用外部 KMS”。
5. 阅读警告，然后选择“切换到外部 KMS”。