--- schema_version: "1" id: 538a241767c168cbc976f2bf7c8389955301038c335716ab51aa29555ab4d5c3 title: Permitir el acceso solo a sitios aprobados collection: tableau version: next locale: es-es portal_url: https://docs.salesforce.com/tableau/next/es-es/online/restrict_site_access.md canonical_url: https://help.tableau.com/v0.0/online/es-es/restrict_site_access.htm source_site: help.tableau.com content_type: documentation content_hash: f9178db8cc7cce42918a19215a1976ba6f3fdc5121d487624e095e207e5abf3c description: Restrict user access to approved Tableau Cloud sites only using an SSL proxy. --- [Saltar al contenido principal](#main-content) # Permitir el acceso solo a sitios aprobados A partir de mayo de 2026 (Tableau 2026.2), puede configurar la red de su organización para restringir el acceso de los usuarios solo a sitios aprobados de Tableau Cloud. Esta función de seguridad ayuda a evitar el intercambio no autorizado de datos al bloquear el acceso a sitios no autorizados, como sitios de prueba personal o sitios de Tableau Cloud de otras organizaciones. **Nota:** En este tema se describe cómo controlar los sitios a los que los usuarios pueden tener acceso desde la red. Para controlar desde qué ubicaciones los usuarios pueden acceder a los sitios, considere la posibilidad de [utilizar filtros de IP](https://help.tableau.com/v0.0/online/es-es/ip_filtering.htm). ### Beneficios de restringir el acceso al sitio El acceso específico del sitio es un control de seguridad basado en la red que permite a su organización imponer a qué sitios de Tableau Cloud pueden acceder los usuarios desde su red. Cuando se configura, los usuarios solo pueden iniciar sesión e interactuar con sitios de Tableau Cloud que su organización haya aprobado explícitamente. Este enfoque es especialmente importante en sectores y regiones con requisitos estrictos de seguridad de datos, como los servicios financieros, la atención sanitaria y las organizaciones del sector público. Esta capacidad ayuda a las organizaciones a: - **Evitar la pérdida de datos:** Impedir que los usuarios suban datos de la empresa a sitios de prueba no autorizados de Tableau Cloud u otros sitios - **Mantener el cumplimiento:** Evite el uso no autorizado de sitios no aprobados de Tableau Cloud para demostrar el control sobre dónde se pueden publicar y compartir los datos de la organización - **Cumplir con los requisitos reglamentarios:** Aborde los estrictos requisitos de seguridad de datos en industrias y regiones reguladas ### Funcionamiento El acceso al sitio específico de un sitio funciona mediante el uso de la infraestructura de red de su organización: 1. Su organización configura un servidor proxy SSL para interceptar el tráfico HTTPS a Tableau Cloud (`*.online.tableau.com`). 2. El proxy agrega el encabezado `X-Tableau-Allowed-Sites` a las solicitudes que identifican qué sitios de Tableau Cloud están aprobados para acceder. 3. Tableau Cloud lee estos encabezados y permite o bloquea el acceso según la lista de sitios aprobados. 4. Cuando un usuario intenta acceder a un sitio no aprobado, se le deniega el acceso. **Importante:** El equipo de soporte de Tableau no puede ayudar a configurar o solucionar problemas de proxies SSL. ### A qué afecta restringir el acceso al sitio Cuando esta capacidad se habilita en su red, el siguiente acceso se ve afectado: - Acceso a través de un navegador web - Conexiones de Tableau Desktop a Tableau Cloud - Llamadas API de REST de Tableau - Vistas insertadas ### Antes de empezar El acceso específico del sitio requiere la coordinación entre los administradores de la nube de Tableau Cloud y el administrador de TI de su organización. Antes de implementar esta función, asegúrese de tener: - **Infraestructura proxy SSL**: un servidor proxy SSL que admite la intercepción SSL y la inyección de encabezados HTTP - **Soporte informático**: Recursos técnicos para configurar el servidor proxy y mantener la inyección de encabezados - **Inventario del sitio**: una lista completa de los ID del sitio de Tableau Cloud aprobados ## Configurar el acceso al sitio específico de la organización Implementar el acceso específico del sitio implica tanto la configuración de TI como la administración continua de Tableau Cloud. ### Paso 1: Identificar sitios aprobados La mejor manera de generar una lista completa de ID de sitio para sitios aprobados es a través de Tableau Cloud Manager (TCM) y las herramientas para desarrolladores de su navegador web. 1. Abra un navegador web y vaya a las herramientas de desarrollador del navegador. 2. Vaya e inicie sesión en [Tableau Cloud Manager](https://cloudmanager.tableau.com/) como administrador de nube. 3. De vuelta en las herramientas de desarrollo del navegador, en la pestaña Red, haga lo siguiente: 1. Busque solicitudes de `https://.cloudmanager.tableau.com/api/v1/tenants//sites`. 2. Vaya a `sites?maxResults=200`. 3. Inspeccione la respuesta. La respuesta contiene una lista de todos los sitios dentro de su inquilino, incluidos los identificadores del sitio. Los ID de sitio se muestran como `siteUUID`. 4. Capture todos los valores de `siteUUID` de la respuesta para compilar la lista de sitios que se incluirán en el encabezado `X-Tableau-Allowed-Sites`. ### Paso 2: Trabaje con TI para configurar el proxy SSL Proporcione a su administrador de TI la lista de sitios aprobados y trabaje con ellos para configurar el proxy SSL. Configure el proxy SSL para que añada el siguiente encabezado a las solicitudes de `*.online.tableau.com`. El valor del encabezado HTTP es una lista separada por comas de ID de sitio aprobados. Se pueden enumerar hasta unos 400 ID de sitio en el encabezado. - Para un solo sitio: `X-Tableau-Allowed-Sites: siteUUID` - Para varios sitios: `X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3` **Nota:** Si su sitio de Tableau Cloud está configurado para usar un [dominio personalizado](https://help.tableau.com/v0.0/online/es-es/custom_domain.htm), el administrador de TI debe configurar el proxy SSL para agregar el encabezado `X-Tableau-Allowed-Sites` a las solicitudes de dominio personalizado. ### Paso 3: Validar el enrutamiento del tráfico a través del proxy Una vez configurado el proxy SSL, el administrador de TI debe validar que todo el tráfico de usuarios a los sitios se dirija a través del proxy SSL configurado para garantizar que el encabezado HTTP se aplique a todas las solicitudes. ### Paso 4: Probar la configuración Pruebe la configuración para verificar que los sitios aprobados sean accesibles y que los sitios no aprobados estén bloqueados. Puede probar la configuración de la siguiente manera: 1. **Verifique el bloqueo:** Compruebe que el bloqueo funciona yendo a un sitio que no está incluido en la lista de ID de sitio que se agregaron al encabezado HTTP. El bloqueo funciona cuando ve una respuesta HTTP 403 (prohibido). 2. **Verifique el acceso permitido:** Compruebe que el acceso funciona yendo a un sitio que esté incluido en la lista de identificadores de sitio que se agregaron al encabezado HTTP. El acceso funciona cuando la página se carga normalmente. 3. **Compruebe la compatibilidad con versiones anteriores:** Verifique la compatibilidad con versiones anteriores eliminando el encabezado HTTP `X-Tableau-Allowed-Sites` de la configuración del proxy. Vaya a su sitio. La compatibilidad con versiones anteriores funciona cuando la página se carga normalmente. ## Solución de problemas
SíntomaProblemaSolución
Los usuarios informan de errores HTTP 403 (prohibido) inesperadosErrores HTTP 403 (prohibido) inesperadosCompruebe que los ID de sitio en el encabezado X-Tableau-Allowed-Sites coincidan exactamente con los sitios a los que los usuarios intentan acceder.
Los usuarios no pueden acceder a ningún sitioNo se puede acceder a todos los sitiosCompruebe que el encabezado X-Tableau-Allowed-Sites contiene los identificadores de sitio correctos, que no haya errores tipográficos ni espacios en blanco adicionales.
X-Tableau-Allowed-Sites no parece estar funcionandoLa funcionalidad no parece funcionarConfirme que el proxy SSL está agregando correctamente el encabezado X-Tableau-Allowed-Sites a las solicitudes de *.online.tableau.com.