--- schema_version: "1" id: 209351c9e60492ff1da007b0d5a3438f748b30973426c914d7a6327f8f6b600b title: アウトバウンド プライベート接続 collection: tableau version: current locale: ja-jp portal_url: https://docs.salesforce.com/tableau/current/ja-jp/online/private_connect_setup_overview.md canonical_url: https://help.tableau.com/current/online/ja-jp/private_connect_setup_overview.htm source_site: help.tableau.com content_type: documentation content_hash: 6a60a64252a190ac585ef7fdd29060dbbd011f6454b58f4070861af175811b52 description: Overview of the steps for setting up a private connection in Tableau Cloud. --- [メイン コンテンツに進む](#main-content) # アウトバウンド プライベート接続 AWS (アマゾン ウェブ サービス) へのアウトバウンド プライベート接続を使用すると、クラウド管理者は、AWS でホスティングされているデータ プロバイダーと Tableau Cloud との間に、安全でプライベートな専用接続を作成できます。このプライベート接続は、プライベート IP アドレス空間を使用して AWS PrivateLink 上にプロビジョニングされ、データ トラフィックがパブリック インターネットを経由することはありません。プライベート接続のプライベートで安全な性質により、データ トラフィックをプライベート ネットワークに制限するという重要な要件を満たすことができます。 ![AWS と Tableau のクラウド、エンドポイント、エンドポイント サービス、データ プロバイダーを含むプライベート接続図](/tableau/current/ja-jp/online/ja-jp/Img/private_connect_diagram.png) プライベート接続の作成と準備が完了したら、Creator はワークブックやデータ ソースの接続ダイアログで、通常のデータベースと同じように接続アドレスを使用できます。同様に、管理者と Creator は、仮想接続を作成するときに接続アドレスを使用します。 サポートしている AWS データ プロバイダーは次のとおりです。 - Athena - Aurora MySQL - Databricks - Dremio - Heroku Postgres - MariaDB - Microsoft SQL - MySQL - Oracle - Palantir - PostgreSQL - Redshift - Snowflake - Teradata Vantage Cloud - Teradata Vantage オンプレミス アウトバウンド プライベート接続を設定できるかどうかは、操作者のロールによって異なります。 - **Cloud 管理者は**、Tableau Cloud Manager (TCM) でアウトバウンド プライベート接続を作成し、サイトに割り当てることができます。Creator や Creator をサポートするグループに接続情報を提供することもできます。 - サイト管理者は、自分のサイトに割り当てられているアウトバウンド プライベート接続に関する情報に、読み取り専用でアクセスできます。Creator や Creator をサポートするグループに接続情報を提供することもできます。 - Creator は、アウトバウンド プライベート接続を使用して、AWS に保存されているデータに安全に接続することができます。ワークブック、データ ソース、または仮想接続でアウトバウンド プライベート接続を使用することは、通常の非プライベート接続を使用するのと同じくらい簡単です。ただし、Creator は、サイト管理者または Cloud 管理者が提供する特別な接続アドレスを使用する必要があります。データ トラフィックはパブリック インターネットを経由せず、代わりに AWS Virtual Private Cloud (VPC) 間のプライベート接続に制限されます。 ## 使用例 ### シナリオ 1: パブリック インターネットの使用を避ける 組織のデータは Snowflake にあります。ネットワークのセキュリティ ポリシーにより、Tableau Cloud はパブリック インターネット経由で Snowflake データにアクセスできません。 **アウトバウンド プライベート接続を使用する場合** Tableau Cloud サイトと Snowflake データ間にアウトバウンド プライベート接続を作成します。データは、パブリック インターネットを経由することなく、Tableau Cloud と Snowflake の間を安全かつプライベートに移動できます。 ### シナリオ 2: Bridge から移行して、プライベート アドレス空間を使用する 組織のデータは Redshift にあります。ネットワークのセキュリティ ポリシーにより、Tableau Cloud はプライベート IP アドレスを使用して Redshift データにアクセスする必要があるため、Tableau Bridge を使用して接続します。Tableau Bridge は無料ですが、管理のオーバーヘッドがあります。 **アウトバウンド プライベート接続を使用する場合** Tableau Cloud サイトと Redshift データ間にアウトバウンド プライベート接続を作成します。データは、パブリック インターネットを経由したり、Tableau Bridge を必要としたりすることなく、プライベート IP アドレスを使用して、Tableau Cloud と Redshift の間を安全かつプライベートに移動できます。Outbound Private Connect を使用すると管理が簡単になりますが、転送されるデータにはコストがかかります。 Bridge または Data Connect からアウトバウンド プライベート接続への移行の詳細については、[Tableau Bridge から アウトバウンド プライベート接続への移行](https://help.tableau.com/current/online/ja-jp/private_connect_migrate_from_bridge.htm)を参照してください。 ## ライセンス要件 アウトバウンド プライベート接続は、Enterprise または Tableau+ ライセンス エディションの Tableau Cloud 上で動作しますが、プライベート接続ごとにアドオン ライセンスが必要です。ライセンスと価格の詳細については、営業担当者に問い合わせてください。 アウトバウンド プライベート接続のデータ使用量は、テラバイト単位で課金されます。アウトバウンド プライベート接続の利用に関する詳細については、[Private Connect のライセンス](https://help.tableau.com/current/online/ja-jp/license_product_keys.htm#private-connect-licensing)を参照してください。 ## 高レベルのセットアップの概要 アウトバウンド プライベート接続は、以下で構成されています。 - データ プロバイダー (AWS でホストされる) - エンドポイント サービス (AWS) - エンドポイント (Tableau Cloud) Athena、Heroku Postgres、Teradata Vantage Cloud へのアウトバウンド プライベート接続の場合、Tableau Cloud サイトと AWS でホストされるデータ プロバイダーは、同じ AWS リージョンに存在する必要があります。Tableau Cloud ポッドおよび関連リージョンの表については、「[Tableau Cloud の IP アドレス](https://help.tableau.com/current/online/ja-jp/to_keep_data_fresh.htm#ip-addresses-for-tableau-cloud)」を参照してください。 ## データ プロバイダーと AWS コンポーネント AWS にホスティングされたデータ プロバイダーと AWS エンドポイント サービスは、AWS 内に構成されています。 AWS でホストされるほとんどのデータ プロバイダーの場合、AWS エンドポイント サービスが Tableau Cloud からの接続を明示的に許可する必要があります。AWS エンドポイント サービスは、リージョンの Identity and Access Management (IAM) の Amazon リソース名 (ARN) を使用して Tableau Cloud を識別します。 アクセスを許可するには、AWS エンドポイント サービスで、許可されたプリンシパルのリストに Tableau Cloud の IAM ARN を追加する必要があります。 ## Tableau Cloud コンポーネント アウトバウンド プライベート接続の Tableau Cloud 側は、Tableau Cloud Manager (TCM) で設定します。 Tableau Cloud では、AWS エンドポイント サービス名が必要です。Tableau Cloud では、データ プロバイダーで必要な場合、エンドポイント サービスに関するカスタム アドレス情報も必要になる場合があります。 ## 一般的なセットアップ手順 アウトバウンド プライベート接続を設定する_一般的な_プロセスは次のとおりです。 1. **AWS**: データ プロバイダーを設定し、エンドポイント サービスを作成します(サードパーティに依頼する必要がある場合があります。詳細については、個々のデータ プロバイダーに特定のトピック「[アウトバウンド プライベート接続の設定: AWS](https://help.tableau.com/current/online/ja-jp/private_connect_setup_aws.htm)」を参照してください)。 2. **TCM**: リージョンの Tableau Cloud IAM ARN を取得します。 3. **AWS**: Tableau Cloud IAM ARN を許可されたプリンシパルとしてエンドポイント サービスで追加します(サードパーティに依頼する必要がある場合があります。詳細については、個々のデータ プロバイダーに特定のトピック「[アウトバウンド プライベート接続の設定: AWS](https://help.tableau.com/current/online/ja-jp/private_connect_setup_aws.htm)」を参照してください)。 4. **AWS**: エンドポイント サービス名を取得します。 5. **TCM**: AWS エンドポイント サービス名を使用して、アウトバウンド プライベート接続を作成します。(カスタム接続アドレスも必要になるか、許可される場合があります。詳細については、個々のデータ プロバイダーに特定のトピック「[アウトバウンド プライベート接続の設定: AWS](https://help.tableau.com/current/online/ja-jp/private_connect_setup_aws.htm)」を参照してください)。 設定プロセスの一般的な例外事項はデータ プロバイダーによって異なります。個々のデータ プロバイダーに関するトピックについては、「[アウトバウンド プライベート接続の設定: AWS](https://help.tableau.com/current/online/ja-jp/private_connect_setup_aws.htm)」を参照してください。 両側が正しく設定され、プライベート接続の準備が整ったら、Creator はプライベート接続を使用して、AWS にホスティングされたデータ プロバイダーに安全かつプライベートに接続できます。 ## アウトバウンド プライベート接続の作成 ご利用のサイトでアウトバウンド プライベート接続を作成および設定するには、以下を実行します。 1. AWS にホスティングされたデータ プロバイダーのサブトピックについては、「[アウトバウンド プライベート接続の設定: AWS](https://help.tableau.com/current/online/ja-jp/private_connect_setup_aws.htm)」を参照してください。 2. 「[アウトバウンド プライベート接続の設定: Tableau Cloud](https://help.tableau.com/current/online/ja-jp/private_connect_setup_tableau_cloud.htm)」のトピックを参照してください。 ## このセクションの他の記事