2026 年 5 月 (Tableau 2026.2) より、承認された Tableau Cloud サイトのみにユーザー アクセスを制限するように、組織のネットワークを構成できます。このセキュリティ機能は、個人のトライアルサイトや他の組織の Tableau Cloud サイトなど、未承認のサイトへのアクセスをブロックすることで、不正なデータ共有を防ぎます。
注: このトピックでは、ユーザーがネットワークからアクセスできるサイトを制御する方法について説明します。ユーザーがサイトにアクセスできる場所を制御するには、IP フィルタリングを検討してください。
サイト アクセスの制限によるメリット
サイト固有のアクセスは、ネットワークベースのセキュリティ制御であり、ユーザーが組織のネットワークからどの Tableau Cloud サイトにアクセスできるかを制御するしくみです。構成すると、ユーザーは、組織が明示的に承認した Tableau Cloud サイトにのみサインインして操作できます。このアプローチは、金融サービス、ヘルスケア、公共部門の組織など、厳格なデータセキュリティ要件を持つ業界や地域で特に重要です。
この機能は、組織に次のようなメリットをもたらします。
- データ損失の防止: ユーザーによる、承認されていない Tableau Cloud トライアル サイトやその他のサイトへの会社データのアップロードをブロックします
- コンプライアンスの維持: 承認されていない Tableau Cloud サイトの不正な利用を防止し、組織のデータをパブリッシュおよび共有できる場所を管理していることを実証します。
- 規制要件への適合: 規制の厳しい業界や地域における厳格なデータ セキュリティ要件に対応します
仕組み
サイト固有のサイト アクセスは、組織のネットワーク インフラを使用することで機能します。
- 組織では、Tableau Cloud (
*.online.tableau.com) への HTTPS トラフィックをインターセプトするように SSL プロキシ サーバーを構成します。 - プロキシは、アクセスが承認されている Tableau Cloud サイトを識別するリクエストに
X-Tableau-Allowed-Sitesヘッダーを追加します。 - Tableau Cloud はこれらのヘッダーを読み取り、承認済みサイトのリストに基づいてアクセスを許可またはブロックします。
- ユーザーが承認されていないサイトにアクセスしようとすると、アクセスが拒否されます。
重要: Tableau サポートでは、SSL プロキシの設定やトラブルシューティングはサポートできません。
サイトへのアクセス制限による影響
ネットワークでこの機能を有効にすると、以下のアクセスが影響を受けます。
- Web ブラウザーを介したアクセス
- Tableau Cloud への Tableau Desktop 接続
- Tableau REST API の呼び出し
- 埋め込まれたビュー
はじめる前に
サイト固有のアクセスには、Tableau Cloud 管理者と組織の IT 管理者との調整が必要です。この機能を実装する前に、以下を準備してください。
- SSL プロキシ インフラ: SSL インターセプトと HTTP ヘッダー インジェクションに対応した SSL プロキシ サーバー。
- IT サポート: プロキシ サーバーの構成とヘッダー インジェクションの維持を行うための技術リソース
- サイトのインベントリ: 承認済み Tableau Cloud サイト ID の完全なリスト
組織固有のサイトへのアクセスを設定する
サイト固有のアクセスを実装するには、IT 構成と継続的な Tableau Cloud 管理の両方が必要です。
Step 1: 承認済みサイトを識別する
承認されたサイトのサイト ID の包括的なリストを生成する最善の方法は、Tableau Cloud Manager (TCM) と Web ブラウザーのデベロッパー ツールを使用することです。
-
Web ブラウザーを開き、ブラウザーの開発者ツールを起動します。
-
Tableau Cloud Manager に移動し、Cloud 管理者としてサインインします。
-
ブラウザーの開発者ツールに戻り、[ネットワーク] タブで次の操作を実行します。
-
https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sitesへの要求を探します。 -
sites?maxResults=200に移動します。 -
応答を確認します。応答には、テナント内のすべてのサイトの一覧 (サイト ID を含む) が含まれます。サイト ID は
siteUUIDとして表示されます。 -
応答内のすべての
siteUUIDの値を取得し、X-Tableau-Allowed-Sitesヘッダーに設定するサイトの一覧を作成します。
ステップ 2: IT 部門と連携して SSL プロキシを設定する
IT 管理者に承認済みサイトのリストを提供し、協力して SSL プロキシを構成します。
SSL プロキシを構成し、*.online.tableau.com への要求に次のヘッダーを追加します。HTTP ヘッダーの値は、承認済みサイト ID のコンマ区切りリストです。ヘッダーには、最大で約 400 個のサイト ID をリストできます。
-
単一サイトの場合:
X-Tableau-Allowed-Sites: siteUUID -
複数のサイトの場合:
X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3
注: Tableau Cloud サイトが カスタム ドメインを使用するように構成されている場合、IT 管理者は、カスタム ドメインへのリクエストに X-Tableau-Allowed-Sites ヘッダーを追加するように SSL プロキシを構成する必要があります。
ステップ 3: プロキシ経由の通信を検証する
SSL プロキシを設定した後、IT 管理者は、サイトへのすべてのユーザー トラフィックが設定済みの SSL プロキシを介してルーティングされることを検証し、HTTP ヘッダーがすべての要求に適用されることを確認します。
ステップ 4: 構成をテストする
構成をテストして、承認されたサイトはアクセスでき、承認されていないサイトはブロックされることを確認します。
構成をテストするには、次の手順を実行します。
-
ブロックの確認: HTTP ヘッダーに追加されたサイト ID のリストに含まれていないサイトにアクセスして、ブロックが機能することを確認します。
ブロックは、HTTP 403 (Forbidden) 応答が表示されると機能します。
-
許可されたアクセスを確認します。HTTP ヘッダーに追加されたサイト ID のリストに含まれているサイトに移動し、アクセスが機能することを確認します。
ページが正常に読み込まれるとアクセスできるようになります。
-
下位互換性の検証: プロキシ構成から
X-Tableau-Allowed-SitesHTTP ヘッダーを削除して、後方互換性を検証します。ご利用のサイトに移動します。下位互換性は、ページが正常に読み込まれたときに機能します。
トラブルシューティング
| 症状 | 問題 | 解決策 |
| ユーザーから、予期しない HTTP 403 (Forbidden) エラーが報告されます | 予期しない HTTP 403 (アクセス拒否) エラー | X-Tableau-Allowed-Sites ヘッダーのサイト ID が、ユーザーがアクセスしようとしているサイトと完全に一致することを確認します。 |
| ユーザーはどのサイトにもアクセスできません。 | すべてのサイトがアクセス不能です | X-Tableau-Allowed-Sites ヘッダーに正しいサイト ID が設定されていること、タイプミスや余分な空白がないことを確認してください。 |
X-Tableau-Allowed-Sites が機能していないようです |
機能が動作していないようです。 | SSL プロキシが X-Tableau-Allowed-Sites ヘッダーを *.online.tableau.com への要求に正しく追加していることを確認してください。 |