---
schema_version: "1"
id: 16aba2d3029583536b05dbff75d8063f7e8f3407b30327da5133337cd343c04a
title: Skydd mot klickkapning i Tableau Server
collection: tableau
version: current
locale: sv-se
portal_url: https://docs.salesforce.com/tableau/current/sv-se/server/clickjack_protection.md
canonical_url: https://help.tableau.com/current/server/sv-se/clickjack_protection.htm
source_site: help.tableau.com
content_type: documentation
content_hash: da4a46d888e11319997cb259dc6e0915725fe9a36802277353fddab53aa2b1e6
description: Understand and optionally disable Tableau Server clickjack attack protection.
---
[Hoppa till huvudinnehåll](#main-content)

# Skydd mot klickkapning

Tableau Server innehåller skydd mot klickkapningsattacker. _Klickkapning_ är en typ av attacker mot webbsidor där angriparna försöker lura användarna att klicka på eller skriva in innehåll genom att visa en sida i ett genomskinligt lager ovanpå en orelaterad sida. I Tableau Server-sammanhang kan en angripare försöka använda klickkapning för att samla in användarautentiseringsuppgifter eller för att få en autentiserad användare att ändra inställningarna på din server. Mer information om klickkapning finns på sidan om [klickkapning](https://owasp.org/www-community/attacks/Clickjacking) på OWASP:s webbplats (Open Web Application Security Project).

**Obs!** Klickkapningsskydd har funnits i tidigare versioner av Tableau Server, men var inaktiverat som standard. Nya installationer av Tableau Server 9.1 och senare har alltid klickkapningsskydd aktiverat såvida du inte uttryckligen inaktiverar det.

## Klickkapningsskyddets effekter

När klickkapningsskydd är aktiverat på Tableau Server ändras beteendet för de sidor som lästs in från Tableau Server på följande sätt:

- Tableau Server lägger till rubriken `X-Frame-Options: SAMEORIGIN` till vissa svar från servern. I de flesta webbläsares aktuella versioner förhindrar den här rubriken innehållet från att läsas in i ett **<iframe>**\-element, vilket bidrar till att förhindra klickkapningsattacker.
- Tableau Server-toppnivåsidan kan inte läsas in i **<iframe>**\-element. Detta inkluderar inloggningssidan. En konsekvens av detta är att du inte kan vara värd för Tableau Server-sidor i ett program som du skapar.
- Endast vyer kan bäddas in.
- Om en inbäddad vy kräver autentiseringsuppgifter för en datakälla visas ett meddelande i elementet **<iframe>** med en länk genom vilken du kan öppna vyn i ett säkert fönster där användaren säkert kan ange autentiseringsuppgifterna. Användare ska alltid verifiera det öppnade fönstrets adress innan de anger sina autentiseringsuppgifter.
- Vyer kan enbart läsas in om de inkluderar parametern `:embed=y` i frågesträngen, så som i det här exemplet:
    
    `http://<server>/views/Sales/CommissionModel?:embed=y`
    
    **Obs!** När klickkapningsskydd är aktiverat kanske inte inbäddade vyer som använder den URL som kopierats från webbläsarens adressfält läses in. Dessa vyadresser innehåller ofta hash-tecknet (`#`) efter servernamnet (`http://myserver/#/views/Sales/CommissionModel?:embed=y`) blockeras exempelvis när klickkapningsskydd har aktiverats i Tableau Server.

## Inaktivera klickkapningsskydd

Du bör låta klickkapningsskyddet vara aktiverat, såvida det inte påverkar hur dina användare arbetar med Tableau Server. Använd följande `tsm`\-kommandon om du vill inaktivera klickkapningsskydd:

1. tsm configuration set -k wgserver.clickjack\_defense.enabled -v false
2. tsm pending-changes apply
    
    Om de väntande ändringarna kräver att servern startas om visar kommandot `pending-changes apply` en kommandotolk så att du vet att en omstart kommer att ske. Kommandotolken visas även om servern stoppas, men i så fall sker ingen omstart. Du kan utelämna tolken med alternativet `--ignore-prompt`, men det påverkar inte omstartsbeteendet. Om ändringarna inte kräver omstart används de utan någon kommandotolk. Du hittar mer information i [tsm pending-changes apply](https://help.tableau.com/current/server/sv-se/cli_pending-changes.htm#pending-changes-apply).