--- schema_version: "1" id: 545c75a9183be44fffd040c947d96ea07a2cf5781763aed3ac991be657b74deb title: Autoriser l’accès aux sites approuvés uniquement collection: tableau version: current locale: fr-fr portal_url: https://docs.salesforce.com/tableau/current/fr-fr/online/restrict_site_access.md canonical_url: https://help.tableau.com/current/online/fr-fr/restrict_site_access.htm source_site: help.tableau.com content_type: documentation content_hash: 9f4b789984f343f07833060d220a6b73761ad74e506c61099b3b72a96aec6ae3 description: Restrict user access to approved Tableau Cloud sites only using an SSL proxy. --- [Passer au contenu principal](#main-content) # Autoriser l’accès aux sites approuvés uniquement Depuis mai 2026 (Tableau 2026.2), vous pouvez configurer le réseau de votre entreprise de manière à restreindre l’accès des utilisateurs aux sites Tableau Cloud approuvés uniquement. Cette fonctionnalité de sécurité empêche le partage non autorisé de données en bloquant l’accès à des sites non autorisés, comme des sites d’essai personnels ou des sites Tableau Cloud d’autres organisations. **Remarque :** cette rubrique décrit comment contrôler les sites auxquels vos utilisateurs peuvent accéder depuis votre réseau. Pour contrôler les emplacements depuis lesquels vos utilisateurs peuvent accéder aux sites, envisagez le [Filtrage d’IP](https://help.tableau.com/current/online/fr-fr/ip_filtering.htm). ### Avantages de la restriction de l’accès au site L’accès spécifique à un site est un contrôle de sécurité basé sur le réseau qui permet à votre organisation de choisir les sites Tableau Cloud auxquels les utilisateurs peuvent accéder depuis votre réseau. Une fois ces sites configurés, les utilisateurs peuvent uniquement se connecter et interagir sur les sites Tableau Cloud que votre organisation a explicitement approuvés. Cette approche est particulièrement importante dans les secteurs et les régions soumis à des exigences strictes en matière de sécurité des données, tels que les services financiers, les soins de santé et les organisations du secteur public. Cette fonctionnalité aide les organisations à : - **Prévenir la perte de données :** empêcher les utilisateurs de charger des données d’entreprise vers des sites d’essai Tableau Cloud non autorisés ou d’autres sites - **Assurer la conformité :** empêcher l’utilisation non autorisée de sites Tableau Cloud non approuvés pour démontrer le contrôle des emplacements où les données de l’entreprise peuvent être publiées et partagées - **Se conformer aux exigences réglementaires :** répondre aux exigences strictes en matière de sécurité des données dans les secteurs et les régions réglementés ### Fonctionnement L’accès au site spécifique fonctionne en utilisant l’infrastructure réseau de votre organisation : 1. Votre entreprise configure un serveur proxy SSL pour intercepter le trafic HTTPS vers Tableau Cloud (`*.online.tableau.com`). 2. Le proxy ajoute l’en-tête `X-Tableau-Allowed-Sites` aux demandes qui identifient les sites Tableau Cloud dont l’accès est approuvé. 3. Tableau Cloud lit ces en-têtes et autorise ou bloque l’accès en fonction de la liste des sites approuvés. 4. Lorsqu’un utilisateur tente d’accéder à un site non approuvé, l’accès est refusé. **Important :** l’assistance Tableau ne peut pas fournir d’assistance pour configurer ou dépanner les proxy SSL. ### Quelles sont les conséquences de la restriction de l’accès au site ? Lorsque cette fonctionnalité est activée pour votre réseau, les accès suivants sont affectés : - Accès via un navigateur Web - Connexions Tableau Desktop à Tableau Cloud - Appels d’API Tableau REST API - Vues intégrées ### Avant de commencer L’accès spécifique au site nécessite une coordination entre les administrateurs cloud de Tableau Cloud et l’administrateur informatique de votre organisation. Avant d’implémenter cette fonctionnalité, assurez-vous d’avoir les éléments suivants : - **Infrastructure proxy SSL** : serveur proxy SSL prenant en charge l’interception SSL et l’injection d’en-tête HTTP - **Assistance informatique** : ressources techniques pour configurer le serveur proxy et gérer l’injection d’en-tête - **Inventaire des sites** : liste complète des ID de sites Tableau Cloud approuvés ## Configurer l’accès au site spécifique à l’entreprise La mise en œuvre d’un accès spécifique à un site implique à la fois la configuration informatique et l’administration continue de Tableau Cloud. ### Étape 1 : Identifier les sites approuvés La meilleure façon de générer une liste complète des ID de site pour les sites approuvés est d’utiliser Tableau Cloud Manager (TCM) et les outils de développement de votre navigateur Web. 1. Ouvrez un navigateur Web et accédez aux outils de développement du navigateur. 2. Accédez et connectez-vous à [Tableau Cloud Manager](https://cloudmanager.tableau.com/) en tant qu’administrateur cloud. 3. Retournez aux outils de développement du navigateur, et sous l’onglet Réseau, procédez comme suit : 1. Recherchez les demandes adressées à `https://.cloudmanager.tableau.com/api/v1/tenants//sites`. 2. Accédez à `sites?maxResults=200`. 3. Examinez la réponse. La réponse contient une liste de tous les sites de votre locataire, y compris les ID de site. Les ID de site sont répertoriés sous la forme `siteUUID`. 4. Capturez toutes les valeurs `siteUUID` dans la réponse pour compiler la liste des sites à inclure dans l’en-tête `X-Tableau-Allowed-Sites` . ### Étape 2 : Collaborer avec le service informatique pour configurer le proxy SSL Fournissez à votre administrateur informatique la liste des sites approuvés et adressez-vous à lui pour configurer le proxy SSL. Configurez le proxy SSL pour ajouter l’en-tête suivant aux demandes de `*.online.tableau.com`. La valeur de l’en-tête HTTP est une liste d’ID de sites approuvés, séparés par des virgules. Jusqu’à 400 ID de site environ peuvent être répertoriés dans l’en-tête. - Pour un seul site : `X-Tableau-Allowed-Sites: siteUUID` - Pour plusieurs sites : `X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3` **Remarque :** si votre site Tableau Cloud est configuré pour utiliser un [domaine personnalisé](https://help.tableau.com/current/online/fr-fr/custom_domain.htm), l’administrateur informatique doit configurer le proxy SSL de manière à ajouter l’en-tête `X-Tableau-Allowed-Sites` aux demandes pour le domaine personnalisé. ### Étape 3 : Valider le routage du trafic via le proxy Une fois le proxy SSL configuré, l’administrateur informatique doit vérifier que tout le trafic utilisateur vers vos sites est acheminé via le proxy SSL configuré pour s’assurer que l’en-tête HTTP est appliqué à chaque demande. ### Étape 4 : Tester la configuration Testez la configuration pour vérifier que les sites approuvés sont accessibles et que les sites non approuvés sont bloqués. Vous pouvez tester la configuration en procédant comme suit : 1. **Vérifier le blocage :** vérifiez que le blocage fonctionne en accédant à un site qui n’est pas inclus dans la liste des ID de site qui ont été ajoutés à l’en-tête HTTP. Le blocage fonctionne lorsque vous voyez une réponse HTTP 403 (Forbidden). 2. **Vérifier l’accès autorisé :** vérifiez que l’accès fonctionne en accédant à un site inclus dans la liste des ID de site ajoutés à l’en-tête HTTP. L’accès fonctionne lorsque la page se charge normalement. 3. **Vérifier la rétrocompatibilité :** vérifiez la rétrocompatibilité en supprimant l’en-tête HTTP `X-Tableau-Allowed-Sites` de votre configuration proxy. Accédez à votre site. La rétrocompatibilité fonctionne lorsque la page se charge normalement. ## Résolution des problèmes
SymptômeProblèmeRésolution
Les utilisateurs signalent des erreurs HTTP 403 (Forbidden) inattenduesErreurs HTTP 403 (Forbidden) inattenduesVérifiez que les ID de site dans l’en-tête X-Tableau-Allowed-Sites correspondent exactement aux sites auxquels les utilisateurs tentent d’accéder.
Les utilisateurs ne peuvent accéder à aucun siteTous les sites sont inaccessiblesVérifiez que l’en-tête X-Tableau-Allowed-Sites contient les ID de site corrects, qu’il n’y a pas de fautes de frappe ni d’espaces blancs supplémentaires.
X-Tableau-Allowed-Sites ne semble pas fonctionnerLa fonctionnalité ne semble pas fonctionnerVérifiez que le proxy SSL ajoute correctement l’en-tête X-Tableau-Allowed-Sites aux demandes envoyées à *.online.tableau.com.