La gestion des clés externes (EKM) assure une gestion sécurisée des clés d'authentification (AK) en conjonction avec un serveur de clés externes hors cluster (EKS). Les clés AK servent à verrouiller et déverrouiller les disques à chiffrement automatique (SED) lorsque"chiffrement au repos" est activé sur le cluster. L'EKS assure la génération et le stockage sécurisés des AK. Le cluster utilise le protocole d'interopérabilité de gestion des clés (KMIP), un protocole standard défini par OASIS, pour communiquer avec l'EKS.