Autoriser l’accès aux seuls sites approuvés

Depuis mai 2026 (Tableau 2026.2), vous pouvez configurer le réseau de votre entreprise de manière à restreindre l’accès des utilisateurs aux seuls sites Tableau Cloud approuvés. Cette fonctionnalité de sécurité empêche le partage non autorisé de données en bloquant l’accès à des sites non autorisés, comme des sites d’essai personnels ou des sites Tableau Cloud d’autres organisations.

Remarque : Cette rubrique explique comment contrôler les sites auxquels vos utilisateurs peuvent accéder depuis votre réseau. Pour contrôler les emplacements depuis lesquels vos utilisateurs peuvent accéder aux sites, pensez au filtrage IP.

Avantages de la restriction de l’accès au site

L’accès spécifique à certains sites est un contrôle de sécurité basé sur le réseau qui permet à votre organisation de décider, à partir de votre réseau, quels sites Tableau Cloud vos utilisateurs peuvent consulter. Lorsque cette option est configurée, les utilisateurs peuvent seulement se connecter et utiliser les sites Tableau Cloud que votre organisation a expressément approuvés. Cette approche est particulièrement importante dans les secteurs et les régions soumis à des exigences strictes en matière de sécurité des données, par exemple dans les services financiers, les établissements de santé et les organisations du secteur public.

Cette fonctionnalité aide les organisations à :

• Prévenir la perte de données : Empêcher les utilisateurs de téléverser des données de l’entreprise vers des sites d’essai Tableau Cloud non autorisés ou vers d’autres sites non autorisés
• Garantir la conformité : Empêcher l’utilisation non autorisée de sites Tableau Cloud non approuvés, pour démontrer que vous contrôlez où les données de l’organisation peuvent être publiées et partagées
• Répondre aux exigences réglementaires : Répondre aux exigences strictes de sécurité des données dans les secteurs et les régions réglementés

Comment cela fonctionne-t-il?

L’accès spécifique à certains sites fonctionne en utilisant l’infrastructure réseau de votre organisation :

1. Votre entreprise configure un serveur proxy SSL pour intercepter le trafic HTTPS vers Tableau Cloud (*.online.tableau.com).
2. Le proxy ajoute l’en-tête X-Tableau-Allowed-Sites aux demandes, lequel identifie les sites Tableau Cloud dont l’accès est approuvé.
3. Tableau Cloud lit ces en-têtes et autorise ou bloque l’accès en fonction de la liste des sites approuvés.
4. Lorsqu’un utilisateur tente d’accéder à un site non approuvé, l’accès lui est refusé.

À noter : L’assistance Tableau n’est pas en mesure de vous aider à configurer ou à dépanner les proxy SSL.

Conséquences de la restriction de l’accès aux sites

Lorsque cette fonctionnalité est activée pour votre réseau, l’accès suivant est affecté :

• L’accès via un navigateur Web
• Les connexions de Tableau Desktop à Tableau Cloud
• Les appels de l’API REST de Tableau
• Les vues intégrées

Avant de commencer

L’accès spécifique à certains sites nécessite une coordination entre les administrateurs de nuage Tableau Cloud et l’administrateur informatique de votre organisation. Avant d’utiliser cette fonctionnalité, vérifiez que vous avez bien :

• Une infrastructure proxy SSL : un serveur proxy SSL prenant en charge l’interception SSL et l’injection d’en-têtes HTTP
• Un support informatique : des ressources techniques pour configurer le serveur proxy et maintenir l’injection d’en-têtes
• Un inventaire des sites : une liste complète des ID de sites Tableau Cloud approuvés

Configurer spécifique à certains sites de l’organisation

La mise en œuvre d’un accès spécifique à certains sites implique à la fois la configuration informatique et l’administration continue de Tableau Cloud.

Étape 1 : Identifier les sites approuvés

Pour obtenir une liste complète des ID des sites approuvés, la meilleure façon consiste à utiliser Tableau Cloud Manager (TCM) et les outils de développement de votre navigateur Web.

1. Ouvrez un navigateur Web et accédez aux outils de développement du navigateur.

2. Accédez à Tableau Cloud Manager et connectez-vous en tant qu’administrateur de nuage.

3. Retournez aux outils de développement du navigateur, sous l’onglet Réseau, procédez comme suit :

1. Recherchez les requêtes adressées à https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites.

2. Accédez à sites?maxResults=200.

3. Examinez la réponse. La réponse contient une liste de tous les sites de votre locataire, dont les ID de site. Les ID de site sont répertoriés sous siteUUID.

4. Capturez toutes les valeurs siteUUID dans la réponse pour compiler la liste des sites à inclure dans l’en-tête X-Tableau-Allowed-Sites.

Étape 2 : Collaborer avec le service informatique pour configurer le proxy SSL

Fournissez à votre administrateur informatique la liste des sites approuvés et adressez-vous à lui pour configurer le proxy SSL.

Configurez le proxy SSL pour qu’il ajoute l’en-tête suivant aux requêtes envoyées à *.online.tableau.com. La valeur de l’en-tête HTTP est une liste d’identifiants de sites approuvés, séparés par des virgules. L’en-tête peut contenir jusqu’à 400 identifiants de site environ.

• Pour un seul site : X-Tableau-Allowed-Sites: siteUUID

• Pour plusieurs sites : X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

Remarque : Si votre site Tableau Cloud est configuré pour utiliser un domaine personnalisé, l’administrateur informatique doit configurer le proxy SSL de manière à ajouter l’en-tête X-Tableau-Allowed-Sites aux requêtes destinées à ce domaine personnalisé.

Étape 3 : Valider le routage du trafic via le proxy

Une fois le proxy SSL configuré, l’administrateur informatique doit vérifier que le trafic de tous les utilisateurs de vos sites est acheminé via le proxy SSL configuré pour s’assurer que l’en-tête HTTP est appliqué à chaque requête.

Étape 4 : Tester la configuration

Testez la configuration pour vérifier que les sites approuvés sont accessibles et que les sites non approuvés sont bloqués.

Vous pouvez tester la configuration en procédant comme suit :

1. Vérifier le blocage : Vérifiez que le blocage fonctionne en visitant un site qui ne figure pas dans la liste des identifiants de sites ajoutés à l’en-tête HTTP.

   Vous saurez que le blocage fonctionne si vous obtenez une réponse HTTP 403 (Accès refusé).

2. Vérifier l’accès autorisé : Vérifiez que l’accès fonctionne en visitant un site qui figure dans la liste des identifiants de sites ajoutés à l’en-tête HTTP.

   L’accès fonctionne lorsque la page se charge normalement.

3. Vérifier la rétrocompatibilité : Vérifiez la rétrocompatibilité en supprimant l’en-tête HTTP X-Tableau-Allowed-Sites de la configuration de votre proxy. Accédez à votre site.

   La rétrocompatibilité fonctionne lorsque la page se charge normalement.

Résolution des problèmes