Tillåt endast åtkomst till godkända platser

Från och med maj 2026 (Tableau 2026.2) kan du konfigurera organisationens nätverk till att begränsa användaråtkomsten till endast godkända Tableau Cloud-platser. Den här säkerhetsfunktionen hjälper till att förhindra obehörig datadelning genom att blockera åtkomst till obehöriga platser, som personliga testplatser eller andra organisationers Tableau Cloud-platser.

Obs! I det här avsnittet beskriver vi hur du styr vilka platser användarna kan komma åt från ditt nätverk. Om du vill styra via vilka platser som användarna kan komma åt era platser kan du överväga IP-filtrering.

Fördelar med att begränsa platsåtkomsten

Platsspecifik åtkomst är en nätverksbaserad säkerhetskontroll som gör det möjligt för organisationen att styra vilka Tableau Cloud-platser som användarna kan komma åt från nätverket. När den har konfigurerats kan användarna endast logga in på och interagera med Tableau Cloud-platser som organisationen uttryckligen har godkänt. Den här metoden är särskilt viktig i branscher och regioner med strikta krav på datasäkerhet, som finansiella tjänster, hälso- och sjukvård samt organisationer inom den offentliga sektorn.

Den här funktionen hjälper organisationer med följande:

• Förhindra dataförlust: Blockera användare från att ladda upp företagsdata till obehöriga Tableau Cloud-testplatser eller andra platser
• Upprätthålla efterlevnad: Förhindra obehörig användning av icke-godkända Tableau Cloud-platser för att visa att du har kontroll över var organisationens data kan publiceras och delas
• Uppfylla myndighetskrav: Hantera strikta datasäkerhetskrav i reglerade branscher och regioner

Så här fungerar det

Platsspecifik platsåtkomst använder organisationens nätverksinfrastruktur:

1. Din organisation konfigurerar en SSL-proxyserver för att fånga upp HTTPS-trafik till Tableau Cloud (*.online.tableau.com).
2. Proxyn lägger till rubriken X-Tableau-Allowed-Sites i förfrågningar, som identifierar vilka Tableau Cloud-platser som är godkända för åtkomst.
3. Tableau Cloud läser de här rubrikerna och tillåter eller blockerar åtkomst baserat på listan över godkända platser.
4. När en användare försöker komma åt en icke-godkänd plats nekas hen åtkomst.

Viktigt: Tableau Support kan inte hjälpa till med att konfigurera eller felsöka SSL-proxyer.

Vad påverkas av begränsning av platsåtkomst?

Följande åtkomster påverkas när den här funktionen har aktiverats för nätverket:

• Åtkomst via en webbläsare
• Tableau Desktop-anslutningar till Tableau Cloud
• Tableau REST API-anrop
• Inbäddade vyer

Innan du börjar

Platsspecifik åtkomst kräver samordning mellan Tableau Cloud-molnadministratörer och din organisations IT-administratör. Kontrollera att du har följande innan du implementerar den här funktionen:

• SSL-proxyinfrastruktur: En SSL-proxyserver med stöd för SSL-uppfångning och HTTP-rubriksinmatning
• IT-support: Tekniska resurser för att konfigurera proxyservern och upprätthålla rubriksinmatning
• Platsinventering: En fullständig lista över godkända ID:n för Tableau Cloud-platser

Konfigurera organisationsspecifik platsåtkomst

Implementering av platsspecifik åtkomst omfattar både IT-konfiguration och löpande Tableau Cloud-administration.

Steg 1: Identifiera godkända platser

Det bästa sättet att generera en omfattande lista över plats-ID:n för godkända platser är via Tableau Cloud Manager (TCM) och webbläsarens utvecklarverktyg.

1. Öppna en webbläsare och gå till webbläsarens utvecklarverktyg.

2. Gå till Tableau Cloud Manager och logga in som molnadministratör.

3. Gör följande på fliken Nätverk i webbläsarens utvecklarverktyg:

1. Leta efter förfrågningar till https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites.

2. Gå till sites?maxResults=200.

3. Granska svaret. Svaret innehåller en lista över alla platser i din klient, inklusive plats-ID:na. Plats-ID:n listas som siteUUID.

4. Samla in alla siteUUID-värden i svaret för att kompilera listan över platser som ska ingå i rubriken X-Tableau-Allowed-Sites.

Steg 2: Konfigurera en SSL-proxy tillsammans med IT-avdelningen

Skicka listan över godkända platser till IT-administratören och samarbeta med hen för att konfigurera SSL-proxyn.

Konfigurera SSL-proxyn för att lägga till följande rubrik i förfrågningar till *.online.tableau.com. HTTP-rubrikvärdet är en kommaavgränsad lista över godkända plats-ID:n. Du kan ange upp till cirka 400 plats-ID:n i rubriken.

• För en enskild plats: X-Tableau-Allowed-Sites: siteUUID

• För flera platser: X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

Obs! Om Tableau Cloud-platsen har konfigurerats till att använda en anpassad domän måste IT-administratören konfigurera SSL-proxyn till att lägga till rubriken X-Tableau-Allowed-Sites för förfrågningar om den anpassade domänen.

Steg 3: Validera trafikdirigering via proxy

När SSL-proxyn har konfigurerats ska IT-administratören validera att all användartrafik till platserna dirigeras via den konfigurerade SSL-proxyn för att säkerställa att HTTP-rubriken används för varje förfrågning.

Steg 4: Testa konfigurationen

Testa konfigurationen för att verifiera att godkända platser är tillgängliga och att icke-godkända platser blockeras.

Du kan testa konfigurationen på följande sätt:

1. Verifiera blockering: Kontrollera att blockeringen fungerar genom att gå till en plats som inte finns med i listan över plats-ID:n som har lagts till i HTTP-rubriken.

   Blockeringen fungerar när du ser ett HTTP 403-svar (Förbjudet).

2. Verifiera tillåten åtkomst: Kontrollera att åtkomsten fungerar genom att gå till en plats som finns med i listan över plats-ID:n som har lagts till i HTTP-rubriken.

   Åtkomsten fungerar när sidan läses in normalt.

3. Verifiera bakåtkompatibilitet: Verifiera bakåtkompatibiliteten genom att ta bort HTTP-rubriken X-Tableau-Allowed-Sites från proxykonfigurationen. Navigera till din plats.

   Bakåtkompatibiliteten fungerar när sidan läses in normalt.

Felsöka