外部キー管理 (EKM) は、クラスター外の外部キー サーバー (EKS) と連携して、安全な認証キー (AK) 管理を提供します。 AKは自己暗号化ドライブ（SED）のロックとロック解除に使用されます。"保存時の暗号化"クラスターで有効になっています。 EKS は、AK の安全な生成と保存を提供します。クラスターは、OASIS が定義した標準プロトコルであるキー管理相互運用性プロトコル (KMIP) を使用して EKS と通信します。