# tableau Mobile - Full Documentation [Zum Hauptinhalt springen](#main-content) # Absichern der Kommunikation und Daten für Tableau Mobile Bevor Sie Tableau Mobile einsetzen, stellen Sie sicher, dass Ihre vertraulichen Daten sicher sind. ## Konfigurieren von Sicherheitsrichtlinien für die Tableau Mobile-App Ab Dezember 2022 können Sie Tableau Cloud-Sicherheitsrichtlinien für Tableau Mobile anpassen. Mithilfe dieser Richtlinien können Sie sicherstellen, dass Ihre Daten sicher bleiben, indem sie prüfen, ob Mobilgeräte kompromittiert sind, und indem sie bestimmte Interaktionen mit der App einschränken. Weitere Informationen finden Sie unter [Sicherheitseinstellungen für Tableau Mobile-Apps](https://help.tableau.com/current/online/de-de/mobile_security_settings-admin.htm) in der Tableau Cloud-Hilfe. Die Richtlinien gelten nur für die Standardversion von Tableau Mobile, nicht für die MAM-Versionen der App. Wenn Sie eine MAM-App bereitgestellt haben, verwenden Sie zusätzlich zu den Einstellungen Ihres MAM-Systems die für Tableau Mobile spezifischen [appconfig-Parameter](https://help.tableau.com/current/mobile/mobile-admin/de-de/admin_mobile_ace.htm), um die App zu sichern. ## Verschlüsseln der Kommunikation mit SSL Im ersten Schritt konfigurieren Sie Tableau Server so, dass Secure Sockets Layer und ein SSL-Zertifikat verwendet werden, dem Ihre Mobilgeräte vertrauen. Weitere Details dazu finden Sie im Abschnitt [Externe SSL-Konfiguration](https://help.tableau.com/current/server/de-de/ssl_config.htm) in der Tableau Server-Hilfe. Zertifikate, die von großen Drittanbieter-Zertifizierungsstellen wie VeriSign und GlobalSign ausgegeben werden, sind sicher und werden von Mobilgeräten als vertrauenswürdig eingestuft. Sie können aber auch ein Zertifikat verwenden, das von der internen Zertifizierungsstelle für Unternehmenszertifikate Ihrer Organisation ausgestellt wird. Informationen zum Herstellen einer Vertrauensstellung zwischen einem beliebigen Zertifikatstyp und den Mobilgeräten Ihres Unternehmens finden Sie unter [diesen Optionen in der Tableau-Knowledge Base](https://kb.tableau.com/articles/howto/connecting-tableau-mobile-to-tableau-server-using-ssl?lang=de-de). ## Datenverschlüsselung auf Mobilgeräten Nachdem Sie die Kommunikation zwischen Tableau Mobile und Tableau Server verschlüsselt haben, brauchen Sie keine weiteren Schritte zu unternehmen, um Tableau-Daten auf Mobilgeräten zu verschlüsseln. Ab Version 2022.425.6173 verschlüsselt Tableau Mobile automatisch Authentifizierungstoken, Site- und Serverinformationen sowie Daten und Metadaten, die für Offline-Inhalte gespeichert sind. Das bedeutet, dass Unbefugte selbst im Falle eines Gerätediebstahls nicht in der Lage sein werden, auf sensible Daten zuzugreifen. Daten, die keine vertraulichen Informationen enthalten (z. B. Benutzereinstellungen, Tracking-GUIDs sowie Analyse- und Absturzdaten) werden von Tableau Mobile nicht verschlüsselt. Es werden auch keine Daten verschlüsselt, die während des Teilens von Inhalten vorübergehend auf dem Gerät gespeichert werden, da diese Daten entfernt werden, sobald das Teilen abgeschlossen ist. ## Herstellen einer Verbindung zwischen Mobilgeräte-Benutzern und Tableau Server hinter Ihrer Firewall Die empfohlene Methode zum Sichern des Zugriffs auf Ihr Netzwerk ist von der Verwendung der mobilen Anwendungsverwaltung (MAM) oder Mobilgeräteverwaltung (MDM) abhängig. - Wenn Sie MAM verwenden, richten Sie einen sicheren Tunnel ein. - Richten Sie bei Verwendung von MDM ein VPN pro App ein. - Wenn Sie keine Geräte verwalten, verwenden Sie Standard-VPN oder einen Reverse-Proxyserver. ### Herstellen einer Verbindung mithilfe eines sicheren Tunnels Mit den spezifischen iOS-Apps "Tableau Mobile for BlackBerry" und "Tableau Mobile for Workspace ONE" können Benutzer eine Verbindung mit Tableau Server herstellen, indem sie sich einfach bei der mobilen App anmelden. Informationen zum Konfigurieren des erforderlichen sicheren Tunnels finden Sie in den folgenden Ressourcen Ihres MAM-Anbieters: - [Aktivieren von BlackBerry Secure Connect Plus](https://docs.blackberry.com/de/endpoint-management/blackberry-uem/12_16/administration/network-connections/setting-up-enterprise-connectivity/mca1418926684379) in der BlackBerry Dynamics-Hilfe. - [Einführung in VMware Tunnel](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Tunnel_Linux/GUID-AWT-TUNNEL-INTRODUCTION.html) in Workspace ONE-Hilfe. ### Herstellen einer Verbindung mithilfe eines virtuellen privaten Netzwerks Bei Mobilgeräten können Sie ein VPN als eigenständige Lösung oder als Integration in ein MDM-Tool wie Workspace ONE, MobileIron, XenMobile oder Intune verwenden. Diese MDM-Tools bieten Ihnen die Möglichkeit, mehrere VPN-Profile mit einzigartigen Datenverkehrsregeln zu erstellen, die Sie auf verschiedene Gerätetypen und sogar einzelne Apps anwenden können. Das VPN pro App bietet maximale Sicherheit. Die folgenden Ressourcen von MDM-Anbietern helfen Ihnen beim Konfigurieren der jeweiligen globalen und Pro-App-VPN-Optionen: - Workspace ONE-Hilfe für [iOS](https://docs.vmware.com/de/VMware-Workspace-ONE-UEM/2203/iOS_Platform/GUID-iOSProfileOverview.html#virtual-private-network-vpn-profile-for-ios) und [Android](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Android\(Legacy\)_Platform/GUID-AWT-ANDROIDPROFILEVPN.html) - [MobileIron-Hilfe](http://mi.extendedhelp.mobileiron.com/53/all/en/desktop/Configurations.htm) (Siehe auch [Pro-App-VPN](http://mi.extendedhelp.mobileiron.com/53/all/en/desktop/Per-App_VPN_Configuration.htm).) - [Citrix Endpoint Management-Hilfe](https://docs.citrix.com/en-us/xenmobile/xenmobile-service/policies/vpn-policy.html) (früher XenMobile) - [Microsoft Intune-Hilfe](https://docs.microsoft.com/en-us/intune/vpn-settings-configure) ### Herstellen einer Verbindung mithilfe eines Reverse-Proxyservers Ein Reverse-Proxyserver verwaltet den gesamten aus dem Internet zu Tableau Server kommenden Datenverkehr. In Verbindung mit SSL authentifiziert ein Reverse-Proxy den Datenverkehr und verbirgt die IP-Adresse des Servers vor Clients. Die schrittweise Einrichtung finden Sie in der Tableau-Server-Hilfe für [Windows](https://help.tableau.com/current/server/de-de/proxy.htm#reverse-proxy-server) oder [Linux](https://help.tableau.com/current/server-linux/de-de/proxy.htm#reverse-proxy-server), wobei Sie besonders auf die Details achten sollten, die für mobile Clients erforderlich sind.  [Zum Hauptinhalt springen](#main-content) # Anpassen von Tableau Mobile mit AppConfig Wenn Sie Mobile Device Management (MDM) oder Mobile Application Management (MAM) verwenden, können Sie Tableau Mobile mit App-Konfigurations-Schlüssel-Wert-Paaren anpassen. Diese Schlüssel-Wert-Paare werden von der über MDM bereitgestellten Tableau Mobile-App sowie von der Tableau Mobile for BlackBerry-App und von der Tableau Mobile for Intune-App für MAM unterstützt. Von der Tableau Mobile for Workspace ONE-App für MAM werden sie nicht unterstützt. Informationen zu Ihrem jeweiligen MDM- oder MAM-System finden Sie unten in der Hilfe Ihres Anbieters. - [BlackBerry UEM-Hilfe](https://docs.blackberry.com/de/endpoint-management/blackberry-uem/12_16/administration/blackberry-dynamics/vvq1471962941016) - [Microsoft Intune-Hilfe](https://docs.microsoft.com/de-de/mem/intune/apps/app-configuration-policies-overview) - [MobileIron-Hilfe](http://mi.extendedhelp.mobileiron.com/53/all/en/desktop/App_Configuration.htm) (Scrollen Sie nach unten zu "Konfiguration einer iOS-verwalteten App".) - [Workspace ONE-Hilfe](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Web_Admin_Guide/GUID-AWT-APPLICATIONCONFIGURATIONSFORBROWSER.html) - [Citrix Endpoint Management-Hilfe](https://docs.citrix.com/de-de/citrix-endpoint-management/policies/app-configuration-policy.html) (früher XenMobile) ## AppConfig-Schlüssel **Hinweis**: Um App-Konfigurations-Schlüssel-Wert-Paare auf der Android-Plattform verwenden zu können, ist Android Enterprise erforderlich.
| Schlüssel | Beispielwert | Beschreibung |
|---|---|---|
| AppServiceHosts (Zeichenfolge) | Tableau Server https://tableau.example.com,
Tableau Cloud
| Zeigt eine Liste der Server an, aus der Benutzer während der Anmeldung auswählen können. Trennen Sie die Server mit Kommas voneinander. |
| AppServiceHostLabels (Zeichenfolge) | Website Metrics,
| Gibt die angezeigten Namen für "AppServiceHosts"-Einträge an. Trennen Sie die Namen mit Kommas voneinander. |
| CustomHostsTitle (Zeichenfolge) | My Company's Tableau Servers | Legt den Titel für die Liste der Standardserver fest, die während der Anmeldung angezeigt werden. Wenn Sie diesen Wert nicht angeben, wird "Benutzerdefinierte Server" angezeigt. |
| DisableAppUsageUploads (Boolesch) | True | Verhindert, dass App-Nutzungsdaten und Absturzprotokolle an Tableau gesendet werden. Weitere Informationen dazu, wie Tableau Nutzungsdaten erfasst und verarbeitet, finden Sie in der Tableau-Datenschutzerklärung. |
| DisableCopyPaste (Boolesch) | True | Verhindert, dass Benutzer Inhalte aus Tableau Mobile kopieren und externe Inhalte in Tableau Mobile einfügen. Verhindert auch, dass Benutzer Daten herunterladen und Links kopieren, um Inhalte zu teilen. |
| DisableDataDownload (Boolesch) | True | In Arbeitsmappen, auf die über Mobilgeräte zugegriffen wird, deaktiviert dies die Option "Daten anzeigen" für QuickInfos sowie alle Optionen im Menü "Herunterladen" (Bild, Daten, Kreuztabelle und PDF).
|
| DisablePasswordAutofill (Boolesch) | True | Verhindert die Verwendung der iOS-Funktion für das automatische Eintragen von Kennwörtern, selbst wenn die Einstellung auf dem Gerät aktiviert ist. |
| DisableSystemAccessWhenLocked (Boolesch) | True | Verhindert, dass die iOS-App auf das Dateisystem und den Keychain zugreift, während das Gerät gesperrt ist. Wenn der Systemzugriff deaktiviert ist, kann das mobile Widget nicht mit Tableau-Daten synchronisiert werden. |
| HideServerNameField (Boolesch) | True | Hindert Benutzer daran, während der Anmeldung einen Servernamen einzugeben. Tableau Mobile unterstützt auch den ehemaligen Namen dieses Schlüssels, "RestrictServers". |
| OverrideDeviceBrowser (Zeichenfolge) | Safari (nur iOS), OS Default (verwendet iOS- oder Android-Standard), Edge | Ändert den Browser, der für die Authentifizierung verwendet wird, wenn RequireSignInWithDeviceBrowser auf „true“ gesetzt ist. Weitere Informationen finden Sie unter Überschreiben des für die Authentifizierung verwendeten Standardbrowsers. |
| RemoveTableauOnlineButton (Boolesch) | True | Entfernt die Schaltfläche "Tableau Cloud" aus den Anmeldeoptionen. |
| RequireAppLock (Boolesch) | True | Erzwingt eine App-Sperre, bei der Benutzer die App mithilfe biometrischer Methoden oder einem Passcode öffnen müssen.
|
| RequireSignInWithDeviceBrowser (Boolesch) | True | Ermöglicht Tableau Mobile die Verwendung des Gerätebrowsers (Safari, Chrome) für die Authentifizierung. Benötigt für OpenID Connect/Google und für Methoden zur gegenseitigen SSL-Authentifizierung. Weitere Informationen finden Sie unter Authentifizierung mit dem Gerätebrowser. Überschreibt die Benutzereinstellung "Mit Gerätebrowser anmelden". |
| Methode | Hinweise für Tableau Mobile |
|---|---|
| Lokale (Basis-)Authentifizierung | |
| Kerberos |
|
| SAML | |
| NTLM | |
| Gegenseitiges SSL |
|
| OpenID Connect |
|
| Tableau-Version | Gerät | Verhalten |
|---|---|---|
| Tableau Cloud | Android | Links zu Ansichten, die von Abonnements oder Warnungen gesendet wurden, oder Links, die aus dem Dialogfeld "Freigeben" kopiert oder gesendet wurden, werden direkt in der App geöffnet. Links zu Ansichten, die aus der Adressleiste kopiert wurden, werden im Browser geöffnet und zur App umgeleitet. Links zu Metriken aus einer beliebigen in der App geöffneten Quelle. |
| iOS | Links aus Abonnements, Benachrichtigungen oder dem Freigabedialogfeld werden direkt in der App geöffnet. Links, die aus der Adressleiste kopiert wurden, werden unter iOS 13 und höher direkt in der App geöffnet. Unter iOS 12 und früher werden Links im Browser geöffnet und zur App umgeleitet. | |
| Tableau Server | Android und iOS | Links aus Abonnements, Benachrichtigungen oder dem Freigabedialogfeld und Links, die aus der Adressleiste kopiert wurden, werden im Browser geöffnet und zur App umgeleitet. |