--- schema_version: "1" id: 5bee104a6b5ecfedb8965191d831702c2dde9ebe892476a52a68a371ce90f404 title: อนุญาตการเข้าถึงไซต์ที่ได้รับอนุมัติเท่านั้น collection: tableau version: current locale: th-th portal_url: https://docs.salesforce.com/tableau/current/th-th/online/restrict_site_access.md canonical_url: https://help.tableau.com/current/online/th-th/restrict_site_access.htm source_site: help.tableau.com content_type: documentation content_hash: 183a3cb01b56dbee506cbea2365578c526cfb79d9d424992e3fbb133db59b069 description: Restrict user access to approved Tableau Cloud sites only using an SSL proxy. --- [ข้ามไปยังเนื้อหาหลัก](#main-content) # อนุญาตการเข้าถึงไซต์ที่ได้รับอนุมัติเท่านั้น ตั้งแต่เดือนพฤษภาคม 2026 (Tableau 2026.2) เป็นต้นไป คุณสามารถกําหนดค่าเครือข่ายขององค์กรให้จํากัดการเข้าถึงของผู้ใช้เฉพาะไซต์ Tableau Cloud ที่ได้รับอนุมัติเท่านั้น ฟีเจอร์ความปลอดภัยนี้ช่วยป้องกันการแชร์ข้อมูลโดยไม่ได้รับอนุญาตโดยการบล็อกการเข้าถึงไซต์ที่ไม่ได้รับอนุญาต เช่น ไซต์ทดลองใช้งานส่วนบุคคลหรือไซต์ Tableau Cloud ขององค์กรอื่นๆ **หมายเหตุ:** หัวข้อนี้จะอธิบายวิธีควบคุมไซต์ที่ผู้ใช้ของคุณสามารถเข้าถึงได้จากเครือข่ายของคุณ หากต้องการควบคุมตําแหน่งที่ผู้ใช้ของคุณสามารถเข้าถึงไซต์ได้ ให้พิจารณา[การกรอง IP](https://help.tableau.com/current/online/th-th/ip_filtering.htm) ### ประโยชน์ของการจํากัดการเข้าถึงไซต์ การเข้าถึงเฉพาะไซต์คือการควบคุมความปลอดภัยผ่านเครือข่ายที่ช่วยให้องค์กรของคุณสามารถบังคับใช้ไซต์ Tableau Cloud ที่ผู้ใช้สามารถเข้าถึงได้จากเครือข่ายของคุณ เมื่อกําหนดค่าแล้ว ผู้ใช้จะสามารถเข้าสู่ระบบและโต้ตอบกับไซต์ Tableau Cloud ที่องค์กรของคุณได้อนุมัติอย่างชัดเจนเท่านั้น แนวทางนี้มีความสําคัญอย่างยิ่งในอุตสาหกรรมและภูมิภาคที่มีข้อกําหนดด้านความปลอดภัยของข้อมูลที่เข้มงวด เช่น บริการทางการเงิน การดูแลสุขภาพ และองค์กรภาครัฐ ความสามารถนี้จะช่วยให้องค์กร: - **ป้องกันข้อมูลสูญหาย:** บล็อกผู้ใช้จากการอัปโหลดข้อมูลบริษัทไปยังไซต์ทดลองใช้ Tableau Cloud ที่ไม่ได้รับอนุญาตหรือไซต์อื่นๆ - **รักษาการปฏิบัติตามข้อกําหนด:** ป้องกันการใช้ไซต์ Tableau Cloud ที่ไม่ได้รับการอนุมัติโดยไม่ได้รับอนุญาตเพื่อแสดงให้เห็นถึงการควบคุมตําแหน่งที่สามารถเผยแพร่และแบ่งปันข้อมูลขององค์กรได้ - **ตรงตามข้อกําหนดด้านกฎระเบียบ:** จัดการกับข้อกําหนดด้านความปลอดภัยของข้อมูลที่เข้มงวดในอุตสาหกรรมและภูมิภาคที่มีการควบคุม ### วิธีการทํางาน การเข้าถึงไซต์เฉพาะไซต์จะทํางานโดยใช้โครงสร้างพื้นฐานเครือข่ายขององค์กรของคุณ: 1. องค์กรของคุณกําหนดค่าเซิร์ฟเวอร์พร็อกซี SSL เพื่อสกัดกั้นการรับส่งข้อมูล HTTPS ไปยัง Tableau Cloud (`*.online.tableau.com`) 2. พร็อกซีจะเพิ่มส่วนหัวให้กับ `X-Tableau-Allowed-Sites` คําขอที่ระบุว่าไซต์ Tableau Cloud ใดที่ได้รับการอนุมัติให้เข้าถึง 3. Tableau Cloud อ่านส่วนหัวเหล่านี้และอนุญาตหรือบล็อกการเข้าถึงตามรายการไซต์ที่ได้รับอนุมัติ 4. เมื่อผู้ใช้พยายามเข้าถึงไซต์ที่ไม่ได้รับอนุมัติ การเข้าถึงจะถูกปฏิเสธ **สำคัญ:** ฝ่ายสนับสนุนของ Tableau ไม่สามารถช่วยกําหนดค่าหรือแก้ปัญหาพร็อกซี SSL ได้ ### การจํากัดการเข้าถึงไซต์ส่งผลต่ออะไรบ้าง เมื่อเปิดใช้งานความสามารถนี้สําหรับเครือข่ายของคุณ การเข้าถึงต่อไปนี้จะได้รับผลกระทบ: - การเข้าถึงผ่านเว็บเบราว์เซอร์ - การเชื่อมต่อ Tableau Desktop ไปยัง Tableau Cloud - การเรียกใช้ Tableau REST API - มุมมองแบบฝัง ### ก่อนที่คุณจะเริ่มต้น สิทธิ์เข้าถึงเฉพาะไซต์จําเป็นต้องได้รับการประสานงานระหว่างผู้ดูแลระบบคลาวด์ของ Tableau Cloud และผู้ดูแลระบบ IT ขององค์กรของคุณ ก่อนใช้ฟีเจอร์นี้ โปรดตรวจสอบให้แน่ใจว่าคุณมีสิ่งเหล่านี้ - **โครงสร้างพื้นฐานพร็อกซี SSL**: เซิร์ฟเวอร์พร็อกซี SSL ที่รองรับการสกัดกั้น SSL และการฉีดส่วนหัว HTTP - **การสนับสนุนด้านไอที**: ทรัพยากรทางเทคนิคเพื่อกําหนดค่าพร็อกซีเซิร์ฟเวอร์และรักษาการแทรกส่วนหัว - **คลังของไซต์**: รายการทั้งหมดของ ID ไซต์ Tableau Cloud ที่ได้รับอนุมัติ ## กําหนดค่าการเข้าถึงไซต์เฉพาะองค์กร การใช้การเข้าถึงเฉพาะไซต์เกี่ยวข้องกับทั้งการกําหนดค่าด้านไอทีและการดูแลระบบ Tableau Cloud อย่างต่อเนื่อง ### ขั้นตอนที่ 1: ระบุไซต์ที่ได้รับการอนุมัติ วิธีที่ดีที่สุดในการสร้างรายการ ID ไซต์ที่ครอบคลุมสําหรับไซต์ที่ได้รับการอนุมัติคือผ่าน Tableau Cloud Manager (TCM) และเครื่องมือสําหรับนักพัฒนาเว็บเบราว์เซอร์ของคุณ 1. เปิดเว็บเบราว์เซอร์ แล้วไปที่เครื่องมือสำหรับนักพัฒนาของเบราว์เซอร์นั้น 2. ไปที่ [Tableau Cloud Manager](https://cloudmanager.tableau.com/) และเข้าสู่ระบบในฐานะผู้ดูแลระบบคลาวด์ 3. กลับไปที่เครื่องมือสําหรับนักพัฒนาของเบราว์เซอร์บนแท็บเครือข่ายแล้วดำเนินการดังต่อไปนี้ 1. มองหาคําขอไปที่ `https://.cloudmanager.tableau.com/api/v1/tenants//sites` 2. ไปที่ `sites?maxResults=200` 3. ตรวจสอบการตอบสนอง คําตอบประกอบด้วยรายการไซต์ทั้งหมดภายในกลุ่มผู้ใช้ของคุณ รวมถึง ID ไซต์ ID ไซต์จะแสดงเป็น `siteUUID` 4. รวบรวมค่าทั้งหมดใน `siteUUID` การตอบสนองเพื่อรวบรวมรายชื่อไซต์ที่จะรวมไว้ในส่วนหัว `X-Tableau-Allowed-Sites` ### ขั้นตอนที่ 2: ทํางานร่วมกับฝ่าย IT เพื่อกําหนดค่าพร็อกซี SSL ส่งรายชื่อไซต์ที่ได้รับอนุมัติให้ผู้ดูแลระบบ IT ของคุณและทํางานร่วมกับไซต์เหล่านั้นเพื่อกําหนดค่าพร็อกซี SSL กําหนดค่าพร็อกซี SSL เพื่อเพิ่มส่วนหัวต่อไปนี้ไปยังคําขอสําหรับ `*.online.tableau.com` ค่าส่วนหัว HTTP เป็นรายการ ID ไซต์ที่ได้รับอนุมัติที่คั่นด้วยจุลภาค สามารถแสดงรหัสไซต์ได้สูงสุดประมาณ 400 รายการในส่วนหัว - สําหรับไซต์เดียว: `X-Tableau-Allowed-Sites: siteUUID` - สําหรับหลายไซต์: `X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3` **หมายเหตุ:** หากไซต์ Tableau Cloud ของคุณได้รับการกําหนดค่าให้ใช้[โดเมนที่กําหนดเอง](https://help.tableau.com/current/online/th-th/custom_domain.htm) ผู้ดูแลระบบ IT จะต้องกําหนดค่าพร็อกซี SSL เพื่อเพิ่มส่วนหัว `X-Tableau-Allowed-Sites` ให้กับคําขอโดเมนที่กําหนดเอง ### ขั้นตอนที่ 3: ตรวจสอบการกําหนดเส้นทางการรับส่งข้อมูลผ่านพร็อกซี หลังจากกําหนดค่าพร็อกซี SSL แล้ว ผู้ดูแลระบบ IT ควรตรวจสอบว่าการรับส่งข้อมูลของผู้ใช้ทั้งหมดไปยังไซต์ของคุณถูกกําหนดเส้นทางผ่านพร็อกซี SSL ที่กําหนดค่าไว้ เพื่อให้แน่ใจว่าระบบได้นำส่วนหัวของ HTTP ไปใช้กับทุกคําขอ ### ขั้นตอนที่ 4: ทดสอบการกำหนดค่า ทดสอบการกําหนดค่าเพื่อตรวจสอบว่าไซต์ที่ได้รับอนุมัติสามารถเข้าถึงได้และไซต์ที่ไม่ได้รับอนุมัติจะถูกบล็อก คุณสามารถทดสอบการกําหนดค่าได้โดย: 1. **ตรวจสอบการบล็อก:** ตรวจสอบว่าการบล็อกทํางานโดยไปที่ไซต์ที่ไม่รวมอยู่ในรายการ ID ไซต์ที่เพิ่มลงในส่วนหัวของ HTTP การบล็อกจะทํางานเมื่อคุณเห็นการตอบสนอง HTTP 403 (Forbidden) 2. **ตรวจสอบสิทธิ์เข้าถึงที่อนุญาต:** ตรวจสอบการเข้าถึงโดยไปที่ไซต์ที่รวมอยู่ในรายการ ID ไซต์ที่เพิ่มลงในส่วนหัวของ HTTP การเข้าถึงจะทำงานเมื่อหน้าโหลดตามปกติ 3. **ตรวจสอบความเข้ากันได้ย้อนหลัง:** ตรวจสอบความเข้ากันได้ย้อนหลังโดยลบส่วนหัว HTTP `X-Tableau-Allowed-Sites` ออกจากการกําหนดค่าพร็อกซีของคุณ นำทางไปยังไซต์ของคุณ ความเข้ากันได้แบบย้อนหลังจะทํางานเมื่อหน้าโหลดตามปกติ ## แก้ปัญหา
อาการปัญหาการแก้ไข
ผู้ใช้รายงานข้อผิดพลาด HTTP 403 (Forbidden) ที่ไม่คาดคิดข้อผิดพลาด HTTP 403 (Forbidden) ที่ไม่คาดคิดตรวจสอบว่า ID ไซต์ในส่วนหัว X-Tableau-Allowed-Sites ตรงกับไซต์ที่ผู้ใช้พยายามเข้าถึงทุกประการ
ผู้ใช้ไม่สามารถเข้าถึงไซต์ใดๆ ได้เลยไม่สามารถเข้าถึงไซต์ทั้งหมดได้ตรวจสอบว่าส่วนหัว X-Tableau-Allowed-Sites มี ID ไซต์ที่ถูกต้อง ไม่มีพิมพ์ผิด หรือมีช่องว่างเพิ่มเติม
ดูเหมือนว่า X-Tableau-Allowed-Sites จะไม่ทํางานฟีเจอร์ดูเหมือนจะไม่ทํางานยืนยันว่าพร็อกซี SSL กําลังเพิ่มส่วนหัว X-Tableau-Allowed-Sites ไปยังคําขอ *.online.tableau.com อย่างถูกต้อง