Comunicação de rede

Este conteúdo faz parte do Tableau Blueprint, uma estrutura de maturidade que permite ampliar e melhorar a forma como sua organização usa dados para gerar impacto. Para começar sua jornada, faça nossa avaliação.

Tableau Server

Existem três interfaces de rede principais no Tableau Server:

  • Cliente para o Tableau Server: o cliente pode ser um navegador da Web, o Tableau Mobile, o Tableau Desktop, o Tableau Prep Builder ou o TSM (Windows | Linux) e utilitários tabcmd (Windows | Linux).
  • Tableau Server para seu(s) banco(s) de dados: para atualizar extrações de dados ou manipular conexões de banco de dados ativas, o Tableau Server precisa se comunicar com seus bancos de dados.
  • Comunicação de componente do servidor: Isso se aplica somente a implantações distribuídas.

Você deve configurar o SSL para garantir que o acesso ao Tableau Server seja seguro e que as informações confidenciais transmitidas entre o servidor e os clientes do Tableau estejam protegidas na sua rede. Para mais informações, visite Segurança de rede (Windows | Linux) e Portas (Windows | Linux). Para revisar exemplos de configuração SSL para a arquitetura de referência padrão do setor, consulte a Parte 6 do Guia de implantação corporativa do Tableau Server, Parte 6 - Configuração pós-instalação.

Servidores locais seguros

Para impedir que usuários com permissões de publicação/exploração se conectem a recursos do Tableau Server aos quais não deveriam ter acesso, siga as etapas a seguir para configurar e proteger seus servidores locais.

  1. Crie uma conta de usuário do PostgreSQL.

  2. Dê o seguinte nome a ela: tbladminviews

  3. Selecione os privilégios mínimos para exibições administrativas.

  4. Altere os modelos de pasta de trabalho das exibições administrativas a fim de usar tbladminviews em vez de tblwgadmin.

  5. Adicione a política de IP de conexão para negar endereços IP privados (não roteáveis):

    1. Altere a regra padrão de IP de conexão para Permitir.

      tsm configuration set -k ConnectionIPDefaultRule=ALLOW

    2. Negue endereços IP privados (não roteáveis)

      tsm configuration set -k ConnectionIPDenyRanges=127.0.0.1,192.168.0.0-192.168.255.255,172.16.0.0-172.31.255.255,10.0.0.0-10.255.255.255

Tableau Cloud

Todas as comunicações com o Tableau Cloud são criptografadas usando SSL para transmissão segura de dados. Os clientes incluem os seguintes: um navegador da Web, Tableau Desktop, Tableau Prep Builder, Tableau Bridge, Tableau Mobile e o utilitário tabcmd. O Tableau Cloud aceita TLS 1.2 e superior. Diversas técnicas de criptografia garantem a segurança do navegador à camada do servidor e ao repositório e vice-versa. Além disso, o Tableau tem muitos mecanismos de segurança internos para ajudar a evitar os ataques de falsificação, sequestro e injeção SQL, além de testar ativamente e responder a novas ameaças com atualizações mensais.