# tableau Mobile - Full Documentation [Passer au contenu principal](#main-content) # Communications et données sécurisées pour Tableau Mobile Avant de déployer Tableau Mobile, assurez-vous que vos données confidentielles sont sécurisées. ## Configurer les stratégies de sécurité des applications Tableau Mobile Depuis décembre 2022, vous pouvez adapter les stratégies de sécurité de Tableau Cloud pour Tableau Mobile. Ces stratégies vous aident à protéger vos données en vérifiant si les appareils mobiles sont compromis et en limitant certaines interactions avec l’application. Pour plus d’informations, consultez [Paramètres de sécurité de l’application Tableau Mobile](https://help.tableau.com/current/online/fr-fr/mobile_security_settings-admin.htm) dans l’aide de Tableau Cloud. Les stratégies s’appliquent uniquement à la version standard de Tableau Mobile, et non aux versions MAM de l’application. Si vous avez déployé une application MAM, utilisez les [paramètres appconfig](https://help.tableau.com/current/mobile/mobile-admin/fr-fr/admin_mobile_ace.htm) spécifiques à Tableau Mobile, en plus des paramètres de votre système MAM, pour sécuriser l’application. ## Crypter la communication avec SSL La première étape consiste à configurer Tableau Server pour qu’il utilise SSL et un certificat SSL auquel vos appareils mobiles font confiance. Pour plus d’informations, voir [Configurer SSL externe](https://help.tableau.com/current/server/fr-fr/ssl_config.htm) dans l’aide de Tableau Server. Les certificats émis par des autorités tierces de premier plan telles que VeriSign et GlobalSign sont sûrs et approuvés par les appareils mobiles. Vous pouvez par contre également utiliser un certificat émis par l’autorité de certificat d’entreprise interne de votre organisation. Pour établir la confiance entre un type de certificat et les appareils mobiles de votre entreprise, [consultez ces options dans la base de connaissances de Tableau](https://kb.tableau.com/articles/howto/connecting-tableau-mobile-to-tableau-server-using-ssl?lang=fr-fr). ## Cryptage des données sur les appareils mobiles Une fois que vous avez crypté la communication entre Tableau Mobile et Tableau Server, vous n’avez plus besoin de prendre d’autres mesures pour crypter les données Tableau sur les appareils mobiles. À compter de la version 2022.425.6173, Tableau Mobile crypte automatiquement les jetons d’authentification, les informations de site et de serveur, ainsi que les données et métadonnées stockées pour le contenu hors ligne. Cela signifie que même si un appareil est volé, les utilisateurs non autorisés ne pourront pas accéder aux données sensibles. Tableau Mobile ne crypte pas les données lorsqu’aucune information sensible n’est stockée, par exemple les paramètres utilisateur, les GUID de suivi et les données d’analyse et de panne. Il ne crypte pas non plus les données temporairement stockées sur l’appareil pendant le processus de partage de contenu, car ces données sont supprimées dès que le processus de partage est terminé. ## Connecter les utilisateurs mobiles à Tableau Server derrière votre pare-feu La méthode recommandée pour sécuriser l’accès à votre réseau dépend de votre utilisation de la gestion des applications mobiles (MAM) ou de la gestion des appareils mobiles (MDM). - Si vous utilisez la gestion MAM, configurez un tunnel sécurisé. - Si vous utilisez la gestion MDM, configurez le VPN par application. - Si vous ne gérez pas les appareils, utilisez un VPN standard ou un serveur proxy inverse. ### Connexion via tunneling sécurisé Avec les applications iOS uniques, Tableau Mobile pour BlackBerry et Tableau Mobile pour Workspace ONE, les utilisateurs peuvent se connecter à Tableau Server simplement en se connectant à l’application mobile. Pour configurer le tunnel sécurisé nécessaire, consultez les ressources de votre fournisseur MAM : - [Activer Secure Connect Plus](https://docs.blackberry.com/fr/endpoint-management/blackberry-uem/12_16/administration/network-connections/setting-up-enterprise-connectivity/mca1418926684379) dans l’aide de BlackBerry Dynamics. - [Introduction à VMware Tunnel](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Tunnel_Linux/GUID-AWT-TUNNEL-INTRODUCTION.html) dans l’aide de Workspace ONE. ### Se connecter à l’aide d’un réseau privé virtuel Avec les appareils mobiles, vous pouvez utiliser un VPN soit comme solution autonome, soit en l’intégrant dans un outil MDM tel que Workspace ONE, MobileIron, XenMobile ou Intune. Ces outils MDM vous permettent de créer plusieurs profils VPN avec des règles de trafic uniques que vous pouvez appliquer à différents types d’appareil et même des applications individuelles. Le VPN par application offre une sécurité maximum. Les ressources suivantes des fournisseurs MDM vous aident à configurer leurs options VPN globales et par application : - Workspace ONE pour [iOS](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/2203/iOS_Platform/GUID-iOSProfileOverview.html#virtual-private-network-vpn-profile-for-ios) et [Android](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Android\(Legacy\)_Platform/GUID-AWT-ANDROIDPROFILEVPN.html) - [Aide de MobileIron](http://mi.extendedhelp.mobileiron.com/53/all/en/desktop/Configurations.htm) (voir également [VPN par application](http://mi.extendedhelp.mobileiron.com/53/all/en/desktop/Per-App_VPN_Configuration.htm).) - [Aide de Citrix Endpoint Management](https://docs.citrix.com/en-us/xenmobile/xenmobile-service/policies/vpn-policy.html) (anciennement XenMobile) - [Aide de Microsoft Intune](https://docs.microsoft.com/en-us/intune/vpn-settings-configure) ### Se connecter à l’aide d’un serveur proxy inverse Un serveur proxy inverse gère tout le trafic entrant depuis Internet vers Tableau Server. En conjonction avec SSL, un proxy inverse authentifie le trafic tout en dissimulant l’adresse IP du serveur aux yeux des clients. Pour une configuration pas-à-pas, consultez l’aide de Tableau Server pour [Windows](https://help.tableau.com/current/server/fr-fr/proxy.htm#reverse-proxy-server) ou [Linux](https://help.tableau.com/current/server-linux/fr-fr/proxy.htm#reverse-proxy-server), et prêtez une attention spéciale aux détails requis pour les clients mobiles.  [Passer au contenu principal](#main-content) # Contrôle de l’authentification et des accès pour Tableau Mobile ## Méthodes d’authentification prises en charge ### Tableau Server Tableau Mobile prend en charge les méthodes d’authentification suivantes pour Tableau Server.
| Méthode | Considérations pour Tableau Mobile |
|---|---|
| Authentification locale (de base) | |
| Kerberos |
|
| SAML | |
| NTLM | |
| SSL mutuel |
|
| OpenID Connect |
|
| Version de Tableau | Appareil | Comportement |
|---|---|---|
| Tableau Cloud | Android | Les liens vers les vues envoyées par des abonnements ou des alertes ou les liens copiés ou envoyés depuis la boîte de dialogue de partage s’ouvrent directement dans l’application. Les liens vers les vues copiées depuis la barre d’adresses s’ouvrent dans le navigateur et redirigent vers l’application. Les liens vers des métriques provenant de n’importe quelle source s’ouvrent dans l’application. |
| iOS | Les liens provenant d’abonnements, d’alertes ou de partages s’ouvrent directement dans l’application. Les liens copiés depuis la barre d’adresses s’ouvrent directement dans l’application pour iOS 13 et versions ultérieures. Pour iOS 12 et versions antérieures, les liens s’ouvrent dans le navigateur et redirigent vers l’application. | |
| Tableau Server | Android et iOS | Les liens provenant d’abonnements, d’alertes ou de partages et les liens copiés depuis la barre d’adresses s’ouvrent dans le navigateur et redirigent vers l’application. |
| Clé | Exemple de valeur | Description |
|---|---|---|
| AppServiceHosts (chaîne) | Tableau Server https://tableau.example.com,
Tableau Cloud
| Affiche la liste des serveurs afin que les utilisateurs puissent faire leur choix lors de la connexion. Séparez les serveurs par des virgules. |
| AppServiceHostLabels (chaîne) | Website Metrics,
| Spécifie les noms affichés pour les entrées AppServiceHosts. Séparez les noms par des virgules. |
| CustomHostsTitle (chaîne) | My Company's Tableau Servers | Définit le titre pour la liste des serveurs par défaut qui s’affiche lors de la connexion. Si vous ne spécifiez pas cette valeur, « Serveurs personnalisés » s’affiche. |
| DisableAppUsageUploads (booléen) | True | Empêche l’envoi des données d’utilisation des applications et des journaux d’incidents à Tableau. Pour plus de détails sur la façon dont Tableau recueille et gère les données d’utilisation, consultez Données d’utilisation des produits Tableau. |
| DisableCopyPaste (booléen) | True | Empêche les utilisateurs de copier du contenu depuis Tableau Mobile et de coller du contenu externe dans Tableau Mobile. Empêche également les utilisateurs de télécharger des données et de copier des liens afin de partager un contenu. |
| DisableDataDownload (booléen) | True | Dans les classeurs auxquels vous accédez sur les appareils mobiles, désactive l’option Afficher les données pour les infobulles, ainsi que toutes les options du menu Télécharger (Image, Données, Tableau croisé et PDF).
|
| DisablePasswordAutofill (booléen) | True | Empêche l’utilisation de la fonction de remplissage automatique du mot de passe d’iOS, même si le paramètre est activé sur l’appareil. |
| DisableSystemAccessWhenLocked (booléen) | True | Empêche l’application iOS d’accéder au système de fichiers et au trousseau lorsque l’appareil est verrouillé. Lorsque l’accès au système est désactivé, le widget mobile ne peut pas se synchroniser avec les données Tableau. |
| HideServerNameField (booléen) | True | Empêche les utilisateurs de saisir un nom de serveur lors de la connexion. Tableau Mobile prend également en charge l’ancien nom de cette clé, « RestrictServers ». |
| OverrideDeviceBrowser (chaîne) | Safari (iOS uniquement), OS Default (utilise iOS ou Android par défaut), Edge | Modifie le navigateur utilisé pour l’authentification lorsque RequireSignInWithDeviceBrowser est défini sur true. Pour plus d’informations, consultez Remplacer le navigateur par défaut utilisé pour l’authentification. |
| RemoveTableauOnlineButton (booléen) | True | Supprime le bouton Tableau Cloud des options de connexion. |
| RequireAppLock (booléen) | True | Application d’un verrou d’application, qui exige que les utilisateurs ouvrent l’application à l’aide de la biométrie ou d’un code d’accès.
|
| RequireSignInWithDeviceBrowser (booléen) | True | Permet à Tableau Mobile d’utiliser le navigateur du périphérique (Safari, Chrome) pour l’authentification. Nécessaire pour les méthodes d’authentification OpenID Connect/Google et SSL mutuel. Pour plus d’informations, consultez Authentification avec un navigateur de périphérique. Remplace le paramètre utilisateur « Connexion avec un navigateur de périphérique ». |