--- schema_version: "1" id: 9d76bf0fcbae4359726af368e3d322fac451b55c6ad51fe17943cf7c2d306b81 title: Permitir acesso somente a sites aprovados collection: tableau version: current locale: pt-br portal_url: https://docs.salesforce.com/tableau/current/pt-br/online/restrict_site_access.md canonical_url: https://help.tableau.com/current/online/pt-br/restrict_site_access.htm source_site: help.tableau.com content_type: documentation content_hash: c296bb97b36b21213677569a8f5a0b50db5a0520e26fedbd1e0b58548428ee56 description: Restrict user access to approved Tableau Cloud sites only using an SSL proxy. --- [Pular para o conteúdo principal](#main-content) # Permitir acesso somente a sites aprovados A partir de maio de 2026 (Tableau 2026.2), você poderá configurar a rede da sua organização para restringir o acesso do usuário apenas a sites do Tableau Cloud aprovados. Esse recurso de segurança ajuda a impedir o compartilhamento não autorizado de dados, bloqueando o acesso a sites não autorizados, como sites de avaliação pessoal ou sites do Tableau Cloud de outras organizações. **Nota:** este tópico descreve como controlar quais sites os usuários podem acessar pela sua rede. Para controlar de quais locais os usuários podem acessar os sites, considere executar [filtragem de IP](https://help.tableau.com/current/online/pt-br/ip_filtering.htm). ### Benefícios de restringir acesso ao site O acesso específico a cada site é um controle de segurança baseado em rede que permite à sua organização impor quais sites do Tableau Cloud os usuários podem acessar da rede. Quando configurado, os usuários só podem entrar e interagir com sites do Tableau Cloud que sua organização aprovou explicitamente. Essa abordagem é particularmente importante em setores e regiões com requisitos rígidos de segurança de dados, como serviços financeiros, saúde e organizações do setor público. Esse recurso ajuda as organizações a: - **Evitar a perda de dados:** impedir que os usuários carreguem dados da empresa em sites de avaliação do Tableau Cloud não autorizados ou outros sites - **Manter a conformidade:** impedir o uso não autorizado de sites do Tableau Cloud não aprovados para demonstrar controle sobre onde os dados organizacionais podem ser publicados e compartilhados - **Atender aos requisitos regulamentares:** atender a requisitos rigorosos de segurança de dados em setores e regiões regulamentados ### Como funciona O acesso a sites específicos ao site funciona usando a infraestrutura de rede da sua organização: 1. Sua empresa configura um servidor de proxy SSL para interceptar o tráfego HTTPS rumo ao Tableau Cloud (`*.online.tableau.com`). 2. O proxy adiciona o cabeçalho `X-Tableau-Allowed-Sites` às solicitações que identificam quais sites do Tableau Cloud são aprovados para acesso. 3. O Tableau Cloud lê esses cabeçalhos e permite ou bloqueia o acesso com base na lista de sites aprovados. 4. Quando um usuário tenta acessar um site não aprovado, o acesso é negado. **Importante:** o suporte do Tableau não pode ajudar com a configuração ou solução de problemas de proxies SSL. ### O que a restrição de acesso ao site afeta Quando esse recurso estiver habilitado na sua rede, o seguinte acesso será afetado: - Acesso por meio de um navegador da Web - Conexões do Tableau Desktop com o Tableau Cloud - Chamadas da API REST do Tableau - Exibições inseridas ### Antes de começar O acesso a um site específico requer coordenação entre os administradores de nuvem do Tableau Cloud e o administrador de TI da sua organização. Antes de implementar esse recurso, certifique-se de ter: - **Infraestrutura de proxy SSL**: um servidor de proxy SSL que oferece suporte à interceptação SSL e injeção de cabeçalho HTTP - **Suporte de TI**: recursos técnicos para configurar o servidor proxy e manter a injeção de cabeçalho - **Inventário do site**: uma lista completa de IDs aprovadas do site do Tableau Cloud ## Configurar acesso a um site específico da organização A implementação de acesso a um site específico envolve a configuração por parte do TI e a colaboração com os administradores do Tableau Cloud de forma contínua. ### Etapa 1: Identificar sites aprovados A melhor maneira de gerar uma lista abrangente de IDs de sites aprovados é por meio do Tableau Cloud Manager (TCM) e das ferramentas de desenvolvedor do seu navegador da Web. 1. Abra um navegador da Web e acesse as ferramentas de desenvolvedor do navegador. 2. Vá para e faça logon no [Tableau Cloud Manager](https://cloudmanager.tableau.com/) como um administrador de nuvem. 3. De volta às ferramentas de desenvolvedor do navegador, na guia Rede, faça o seguinte: 1. Procure solicitações para `https://.cloudmanager.tableau.com/api/v1/tenants//sites`. 2. Vá para `sites?maxResults=200`. 3. Inspecione a resposta. A resposta contém uma lista de todos os sites do seu locatário, incluindo as IDs do site. As IDs do site estão listadas como `siteUUID`. 4. Capture todos os valores `siteUUID` na resposta para compilar a lista de sites a serem incluídos no cabeçalho `X-Tableau-Allowed-Sites`. ### Etapa 2: trabalhar com o TI para configurar o proxy SSL Forneça ao administrador de TI a lista de sites aprovados e trabalhe com ele para configurar o proxy SSL. Configure o proxy SSL para adicionar o seguinte cabeçalho às solicitações de `*.online.tableau.com`. O valor do cabeçalho HTTP é uma lista separada por vírgulas de IDs de site aprovadas. Até cerca de 400 IDs de site podem ser listadas no cabeçalho. - Para um único site: `X-Tableau-Allowed-Sites: siteUUID` - Para vários sites: `X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3` **Nota:** se o site do Tableau Cloud estiver configurado para usar um [domínio personalizado](https://help.tableau.com/current/online/pt-br/custom_domain.htm), o administrador de TI precisará configurar o proxy SSL para adicionar o cabeçalho `X-Tableau-Allowed-Sites` às solicitações do domínio personalizado. ### Etapa 3: validar o roteamento de tráfego por proxy Depois que o proxy SSL é configurado, o administrador de TI deve validar se todo o tráfego de usuário para seus sites é roteado por meio do proxy SSL configurado para garantir que o cabeçalho HTTP seja aplicado a cada solicitação. ### Etapa 4: testar a configuração Teste a configuração para verificar se os sites aprovados estão acessíveis e se os sites não aprovados estão bloqueados. Você pode testar a configuração: 1. **Verifique o bloqueio:** verifique se o bloqueio funciona acessando um site que não está incluído na lista de IDs do site que foram adicionadas ao cabeçalho HTTP. O bloqueio funciona quando você vê uma resposta HTTP 403 (Proibido). 2. **Verifique o acesso permitido:** verifique se o acesso funciona acessando um site incluído na lista de IDs do site que foram adicionados ao cabeçalho HTTP. O acesso está funcionando quando a página é carregada normalmente. 3. **Verificar compatibilidade com versões anteriores:** verifique a compatibilidade com versões anteriores removendo o cabeçalho HTTP `X-Tableau-Allowed-Sites` da configuração de proxy. Navegue no seu site. A compatibilidade com versões anteriores funciona quando a página é carregada normalmente. ## Solução de problemas
SintomaProblemasResolução
Usuários relatam erros inesperados de HTTP 403 (Proibido)Erros inesperados de HTTP 403 (proibido)Verifique se as IDs do site no cabeçalho X-Tableau-Allowed-Sites correspondem exatamente aos sites que os usuários estão tentando acessar.
Usuários não podem acessar nenhum siteTodos os sites estão inacessíveisVerifique se o cabeçalho X-Tableau-Allowed-Sites contém as IDs de site corretas, se não há erros de digitação ou se há espaços em branco extras.
X-Tableau-Allowed-Sites não parece estar funcionandoO recurso não parece estar funcionandoConfirme se o proxy SSL está adicionando corretamente o cabeçalho às solicitações X-Tableau-Allowed-Sites de *.online.tableau.com.