Consentire l’accesso solo a siti approvati

A partire da maggio 2026 (Tableau 2026.2), puoi configurare la rete della tua organizzazione in modo da limitare l’accesso degli utenti ai soli siti Tableau Cloud approvati. Questa funzionalità di sicurezza aiuta a prevenire la condivisione non autorizzata di dati bloccando l’accesso a siti non autorizzati come i siti di prova personali o i siti Tableau Cloud di altre organizzazioni.

Nota: questo argomento descrive come controllare a quali siti gli utenti possono accedere dalla tua rete. Per controllare da quali posizioni gli utenti possono accedere ai siti, prendi in considerazione il filtro IP.

Vantaggi della limitazione dell’accesso ai siti

L’accesso a siti specifici è un controllo di sicurezza basato sulla rete che consente all’organizzazione di imporre a quali siti Tableau Cloud gli utenti possono accedere dalla rete. Se configurato, gli utenti possono accedere e interagire solo con i siti Tableau Cloud esplicitamente approvati dall’organizzazione. Questo approccio è particolarmente importante nei settori e nelle aree geografiche con rigidi requisiti di sicurezza dei dati, come i servizi finanziari, il settore sanitario e le organizzazioni della pubblica amministrazione.

Questa funzionalità consente alle organizzazioni di:

• Prevenire la perdita di dati: impedire agli utenti di caricare dati aziendali su siti di prova Tableau Cloud o su altri siti non autorizzati
• Mantenere la conformità: impedire l’uso non autorizzato di siti Tableau Cloud non approvati per dimostrare di avere il controllo delle posizioni in cui i dati dell’organizzazione possono essere pubblicati e condivisi
• Soddisfare i requisiti normativi: rispettare i rigidi requisiti di sicurezza dei dati nei settori e nelle aree geografiche regolamentati

Funzionamento

L’accesso a siti specifici utilizza l’infrastruttura di rete dell’organizzazione:

1. L’organizzazione configura un server proxy SSL per intercettare il traffico HTTPS verso Tableau Cloud (*.online.tableau.com).
2. Il proxy aggiunge alle richieste l’intestazione X-Tableau-Allowed-Sites che identifica i siti Tableau Cloud approvati per l’accesso.
3. Tableau Cloud legge questa intestazione e consente o blocca l’accesso in base all’elenco dei siti approvati.
4. Quando un utente tenta di accedere a un sito non approvato, l’accesso viene negato.

Importante: l’assistenza Tableau non può essere d’aiuto per la configurazione o la risoluzione dei problemi di proxy SSL.

Effetti della limitazione dell’accesso ai siti

Quando questa funzionalità è abilitata per la rete, vengono interessati i tipi di accesso seguenti:

• Accesso tramite un browser Web
• Connessioni di Tableau Desktop a Tableau Cloud
• Chiamate API REST di Tableau
• Viste incorporate

Prima di iniziare

L’accesso a siti specifici richiede il coordinamento tra gli amministratori cloud di Tableau Cloud e l’amministratore IT dell’organizzazione. Prima di implementare questa funzionalità, assicurati di avere:

• Un’infrastruttura proxy SSL: un server proxy SSL che supporti l’intercettazione SSL e l’inserimento di intestazioni HTTP
• Il supporto IT: risorse tecniche per configurare il server proxy e gestire l’inserimento di intestazioni
• Un inventario del sito: l’elenco completo degli ID dei siti Tableau Cloud approvati

Configurare l’accesso ai siti specifico dell’organizzazione

L’implementazione dell’accesso a siti specifici coinvolge sia la configurazione IT che l’amministrazione ordinaria di Tableau Cloud.

Fase 1. Identificare i siti approvati

Il modo migliore per generare un elenco completo degli ID dei siti approvati è tramite Tableau Cloud Manager (TCM) e gli strumenti per sviluppatori del browser Web.

1. Apri un browser Web e passa agli strumenti per sviluppatori del browser.

2. Passa a Tableau Cloud Manager e accedi come amministratore cloud.

3. Torna agli strumenti per sviluppatori del browser. Nella scheda Rete, esegui le seguenti operazioni:

1. Cerca le richieste a https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites.

2. Vai a sites?maxResults=200.

3. Esamina la risposta. La risposta contiene un elenco di tutti i siti all’interno del tenant, inclusi gli ID sito. Gli ID sito sono elencati come siteUUID.

4. Acquisisci tutti i valori siteUUID nella risposta per compilare l’elenco di siti da includere nell’intestazione X-Tableau-Allowed-Sites.

Fase 2. Collaborare con il reparto IT per configurare il proxy SSL

Fornisci all’amministratore IT l’elenco dei siti approvati e collabora con lui o lei per configurare il proxy SSL.

Configura il proxy SSL in modo da aggiungere la seguente intestazione alle richieste per *.online.tableau.com. Il valore dell’intestazione HTTP è un elenco separato da virgole di ID sito approvati. Nell’intestazione possono essere elencati fino a circa 400 ID sito.

• Per un singolo sito: X-Tableau-Allowed-Sites: siteUUID

• Per più siti: X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

Nota: se il sito Tableau Cloud è configurato per l’utilizzo di un dominio personalizzato, l’amministratore IT deve configurare il proxy SSL per aggiungere l’intestazione X-Tableau-Allowed-Sites alle richieste per il dominio personalizzato.

Fase 3. Convalidare il routing del traffico tramite proxy

Dopo aver configurato il proxy SSL, l’amministratore IT deve verificare che tutto il traffico degli utenti verso i tuoi siti venga instradato attraverso il proxy SSL configurato per garantire che l’intestazione HTTP venga applicata a ogni richiesta.

Fase 4. Testare la configurazione

Testa la configurazione per verificare che i siti approvati siano accessibili e che i siti non approvati siano bloccati.

Per testare la configurazione puoi:

1. Verificare il blocco: verifica che il blocco funzioni visitando un sito non incluso nell’elenco degli ID sito aggiunti all’intestazione HTTP.

   Il blocco funziona se viene visualizzata una risposta HTTP 403 (Non consentito).

2. Verificare l’accesso consentito: verifica che l’accesso funzioni visitando un sito incluso nell’elenco degli ID sito aggiunti all’intestazione HTTP.

   L’accesso funziona se la pagina viene caricata normalmente.

3. Verificare la compatibilità con le versioni precedenti: verifica la compatibilità con le versioni precedenti rimuovendo l’intestazione HTTP X-Tableau-Allowed-Sites dalla configurazione del proxy. Accedi al tuo sito.

   La compatibilità con le versioni precedenti funziona se la pagina viene caricata normalmente.

Risoluzione dei problemi