Permitir el acceso solo a sitios aprobados

A partir de mayo de 2026 (Tableau 2026.2), puede configurar la red de su organización para restringir el acceso de los usuarios solo a sitios aprobados de Tableau Cloud. Esta función de seguridad ayuda a evitar el intercambio no autorizado de datos al bloquear el acceso a sitios no autorizados, como sitios de prueba personal o sitios de Tableau Cloud de otras organizaciones.

Nota: En este tema se describe cómo controlar los sitios a los que los usuarios pueden tener acceso desde la red. Para controlar desde qué ubicaciones los usuarios pueden acceder a los sitios, considere la posibilidad de utilizar filtros de IP.

Beneficios de restringir el acceso al sitio

El acceso específico del sitio es un control de seguridad basado en la red que permite a su organización imponer a qué sitios de Tableau Cloud pueden acceder los usuarios desde su red. Cuando se configura, los usuarios solo pueden iniciar sesión e interactuar con sitios de Tableau Cloud que su organización haya aprobado explícitamente. Este enfoque es especialmente importante en sectores y regiones con requisitos estrictos de seguridad de datos, como los servicios financieros, la atención sanitaria y las organizaciones del sector público.

Esta capacidad ayuda a las organizaciones a:

Evitar la pérdida de datos: Impedir que los usuarios suban datos de la empresa a sitios de prueba no autorizados de Tableau Cloud u otros sitios
Mantener el cumplimiento: Evite el uso no autorizado de sitios no aprobados de Tableau Cloud para demostrar el control sobre dónde se pueden publicar y compartir los datos de la organización
Cumplir con los requisitos reglamentarios: Aborde los estrictos requisitos de seguridad de datos en industrias y regiones reguladas

Funcionamiento

El acceso al sitio específico de un sitio funciona mediante el uso de la infraestructura de red de su organización:

Su organización configura un servidor proxy SSL para interceptar el tráfico HTTPS a Tableau Cloud (*.online.tableau.com).
El proxy agrega el encabezado X-Tableau-Allowed-Sites a las solicitudes que identifican qué sitios de Tableau Cloud están aprobados para acceder.
Tableau Cloud lee estos encabezados y permite o bloquea el acceso según la lista de sitios aprobados.
Cuando un usuario intenta acceder a un sitio no aprobado, se le deniega el acceso.

Importante: El equipo de soporte de Tableau no puede ayudar a configurar o solucionar problemas de proxies SSL.

A qué afecta restringir el acceso al sitio

Cuando esta capacidad se habilita en su red, el siguiente acceso se ve afectado:

Acceso a través de un navegador web
Conexiones de Tableau Desktop a Tableau Cloud
Llamadas API de REST de Tableau
Vistas insertadas

Antes de empezar

El acceso específico del sitio requiere la coordinación entre los administradores de la nube de Tableau Cloud y el administrador de TI de su organización. Antes de implementar esta función, asegúrese de tener:

Infraestructura proxy SSL: un servidor proxy SSL que admite la intercepción SSL y la inyección de encabezados HTTP
Soporte informático: Recursos técnicos para configurar el servidor proxy y mantener la inyección de encabezados
Inventario del sitio: una lista completa de los ID del sitio de Tableau Cloud aprobados

Configurar el acceso al sitio específico de la organización

Implementar el acceso específico del sitio implica tanto la configuración de TI como la administración continua de Tableau Cloud.

Paso 1: Identificar sitios aprobados

La mejor manera de generar una lista completa de ID de sitio para sitios aprobados es a través de Tableau Cloud Manager (TCM) y las herramientas para desarrolladores de su navegador web.

Abra un navegador web y vaya a las herramientas de desarrollador del navegador.
Vaya e inicie sesión en Tableau Cloud Manager como administrador de nube.
De vuelta en las herramientas de desarrollo del navegador, en la pestaña Red, haga lo siguiente:

Busque solicitudes de https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites.
Vaya a sites?maxResults=200.
Inspeccione la respuesta. La respuesta contiene una lista de todos los sitios dentro de su inquilino, incluidos los identificadores del sitio. Los ID de sitio se muestran como siteUUID.
Capture todos los valores de siteUUID de la respuesta para compilar la lista de sitios que se incluirán en el encabezado X-Tableau-Allowed-Sites.

Paso 2: Trabaje con TI para configurar el proxy SSL

Proporcione a su administrador de TI la lista de sitios aprobados y trabaje con ellos para configurar el proxy SSL.

Configure el proxy SSL para que añada el siguiente encabezado a las solicitudes de *.online.tableau.com. El valor del encabezado HTTP es una lista separada por comas de ID de sitio aprobados. Se pueden enumerar hasta unos 400 ID de sitio en el encabezado.

Para un solo sitio: X-Tableau-Allowed-Sites: siteUUID
Para varios sitios: X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

Nota: Si su sitio de Tableau Cloud está configurado para usar un dominio personalizado, el administrador de TI debe configurar el proxy SSL para agregar el encabezado X-Tableau-Allowed-Sites a las solicitudes de dominio personalizado.

Paso 3: Validar el enrutamiento del tráfico a través del proxy

Una vez configurado el proxy SSL, el administrador de TI debe validar que todo el tráfico de usuarios a los sitios se dirija a través del proxy SSL configurado para garantizar que el encabezado HTTP se aplique a todas las solicitudes.

Paso 4: Probar la configuración

Pruebe la configuración para verificar que los sitios aprobados sean accesibles y que los sitios no aprobados estén bloqueados.

Puede probar la configuración de la siguiente manera:

Verifique el bloqueo: Compruebe que el bloqueo funciona yendo a un sitio que no está incluido en la lista de ID de sitio que se agregaron al encabezado HTTP.
El bloqueo funciona cuando ve una respuesta HTTP 403 (prohibido).
Verifique el acceso permitido: Compruebe que el acceso funciona yendo a un sitio que esté incluido en la lista de identificadores de sitio que se agregaron al encabezado HTTP.
El acceso funciona cuando la página se carga normalmente.
Compruebe la compatibilidad con versiones anteriores: Verifique la compatibilidad con versiones anteriores eliminando el encabezado HTTP X-Tableau-Allowed-Sites de la configuración del proxy. Vaya a su sitio.
La compatibilidad con versiones anteriores funciona cuando la página se carga normalmente.

Solución de problemas

Síntoma	Problema	Solución
Los usuarios informan de errores HTTP 403 (prohibido) inesperados	Errores HTTP 403 (prohibido) inesperados	Compruebe que los ID de sitio en el encabezado `X-Tableau-Allowed-Sites` coincidan exactamente con los sitios a los que los usuarios intentan acceder.
Los usuarios no pueden acceder a ningún sitio	No se puede acceder a todos los sitios	Compruebe que el encabezado `X-Tableau-Allowed-Sites` contiene los identificadores de sitio correctos, que no haya errores tipográficos ni espacios en blanco adicionales.
`X-Tableau-Allowed-Sites` no parece estar funcionando	La funcionalidad no parece funcionar	Confirme que el proxy SSL está agregando correctamente el encabezado `X-Tableau-Allowed-Sites` a las solicitudes de `*.online.tableau.com`.