---
schema_version: "1"
id: 40a648f6a3f217c2bd87a9ece9ca67b2fc2cab6acfb2ebc404fe74fc9d424a16
title: Criteri di sicurezza del contenuto
collection: tableau
version: next
locale: it-it
portal_url: https://docs.salesforce.com/tableau/next/it-it/server-linux/security_csp.md
canonical_url: https://help.tableau.com/v0.0/server-linux/it-it/security_csp.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 195e5f8e35e68f9dd67ac99a8f8254add6980048c9637364c19ca6b63230a960
description: Configure and enable Content Security Policy on Tableau Server.
---
[Passa al contenuto principale](#main-content)

# Criteri di sicurezza del contenuto

Tableau Server supporta lo standard CSP (Content Security Policy). CSP è inteso come ulteriore livello di sicurezza contro lo scripting tra i siti e altri attacchi dannosi basati sul Web. Il CSP viene implementato come intestazione di risposta HTTP che consente di specificare dove le risorse esterne, ad esempio script e immagini, possono essere caricate senza problemi.

Per ulteriori informazioni sul CSP, vedi [Sito Web di Mozilla](https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP).

## Configurare e abilitare il CSP

Il CSP è configurato e abilitato utilizzando il comando [Opzioni di tsm configuration set](https://help.tableau.com/v0.0/server-linux/it-it/cli_configuration-set_tsm.htm). Se esegui Tableau Server in una distribuzione distribuita, esegui questi comandi nel nodo iniziale del cluster. La configurazione verrà applicata nel cluster dopo l’esecuzione di [tsm pending-changes apply](https://help.tableau.com/v0.0/server-linux/it-it/cli_pending-changes.htm#pending-changes-apply).

### Fase 1: impostare direttive predefinite

Tableau Server include l’insieme di direttive predefinite nella tabella seguente.

Per impostare una direttiva, usa la sintassi tsm seguente:

`tsm configuration set -k content_security_policy.directive.<directive_name> -v "<value>"`

Ad esempio, per impostare la direttiva `connect_src`, esegui il comando seguente:

`tsm configuration set -k content_security_policy.directive.connect_src -v "* unsafe-inline"`

<table style="width: 100%;" class="simple-table"><colgroup><col style="width: 45%;"><col style="width: 20%;"><col style="width: 25%;"></colgroup><tbody><tr><th>Opzione</th><th>Valore di default</th><th><p>Descrizione</p></th></tr><tr><td>content_security_policy.directive.default_src</td><td>"nessuna"</td><td><p>Serve come fallback per le altre direttive di recupero.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/default-src" target="_blank">Valori validi per <code>default_src</code></a>.</p></td></tr><tr><td>content_security_policy.directive.connect_src</td><td>*</td><td><p>Limita gli URL che possono essere caricati utilizzando le interfacce script.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/connect-src" target="_blank">Valori validi per <code>connect_src</code></a>.</p></td></tr><tr><td>content_security_policy.directive.script_src</td><td>*</td><td><p>Specifica le origini valide per JavaScript.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/script-src" target="_blank">Valori validi per <code>script_src</code></a>.</p></td></tr><tr><td>content_security_policy.directive.style_src</td><td>* "inline non sicuro"</td><td><p>Specifica le origini valide per i fogli di stile.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/style-src" target="_blank">Valori validi per <code>style_src</code></a>.</p></td></tr><tr><td>content_security_policy.directive.img_src</td><td>* dati:</td><td><p>Specifica le origini valide di immagini e favicon.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/img-src" target="_blank">Valori validi per <code>img_src</code></a>.</p></td></tr><tr><td>content_security_policy.directive.font_src</td><td>* dati:</td><td><p>Specifica le origini valide per i tipi di carattere caricati con @font-face.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/font-src" target="_blank">Valori validi per <code>font_src</code></a>.</p></td></tr><tr><td>content_security_policy.directive.frame_src</td><td>* dati:</td><td><p>Specifica le origini valide per il caricamento di contesti di navigazione nidificati utilizzando elementi come &lt;frame&gt; e &lt;iframe&gt;.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/frame-src" target="_blank">Valori validi per <code>frame_src</code></a>.</p></td></tr><tr><td>content_security_policy.directive.object_src</td><td>dati:</td><td><p>Specifica le origini valide per gli elementi &lt;object&gt;, &lt;embed&gt;, and &lt;applet&gt;.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/object-src" target="_blank">Valori validi per <code>object_src</code></a>.</p></td></tr><tr><td>content_security_policy.directive.report_uri</td><td>/vizql/csp-report</td><td><p>Indica l’agente utente di segnalare i tentativi di violazione del CSP. Queste segnalazioni di violazione consistono in documenti JSON inviati tramite una richiesta HTTP POST all’URI specificato.</p><p><a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/report-uri" target="_blank">Valori validi per <code>report_uri</code></a>.</p></td></tr></tbody></table>

### Fase 2: aggiungere ulteriori direttive (facoltativo)

Le direttive predefinite incluse in Tableau Server sono un sottoinsieme di direttive supportate dal CSP.

Per un elenco completo delle direttive del CSP supportate, visita [https://developer.mozilla.org/en-US/docs/Web/HTTP/headers/Content-Security-Policy](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy).

Puoi aggiungere direttive all’insieme predefinito esistente utilizzando l’aggiunta della nuova direttiva nello spazio dei nomi content\_security\_policy.directive. È necessario includere il parametro `--force-keys` quando si aggiungono nuove direttive. La sintassi è la seguente:

`tsm configuration set -k content_security_policy.directive.<new_directive_name> -v "<value>" --force-keys`

Ad esempio, per aggiungere la direttiva [`worker-src`](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/worker-src), esegui il comando seguente:

`tsm configuration set -k content_security_policy.directive.worker-src -v "none" --force-keys`

### Fase 3: specificare le direttive report-only (facoltativo)

Puoi configurare il CPS per segnalare alcune direttive e per definirne altre. Quando imposti content\_security\_policy.enforce\_enabled su true, tutte le direttive vengono applicate (anche se content\_security\_policy.report\_only\_enable è impostato su true).

Per specificare le direttive come "report-only" e non applicate, aggiungi le direttive allo spazio dei nomi report\_only\_directive. È necessario includere il parametro `--force-keys` quando si aggiungono nuove direttive. La sintassi è la seguente:

`tsm configuration set -k content_security_policy.report_only_directive.<directive_name> -v "<value>" --force-keys`

Ad esempio, per segnalare solo la direttiva `script_src` , esegui il comando seguente:

`tsm configuration set -k content_security_policy.report_only_directive.script_src -v " http://*.example.com" --force-keys`

### Fase 4: attivare il CSP su Tableau Server

Dopo aver configurato le direttive, abilita il CSP su Tableau Server.

Le opzioni seguenti vengono usate per abilitare la modalità di imposizione o solo per le direttive impostate.

<table style="width: 100%;" class="simple-table"><colgroup><col style="width: 45%;"><col style="width: 20%;"><col style="width: 25%;"></colgroup><tbody><tr><th>Opzione</th><th>Valore di default</th><th><p>Descrizione</p></th></tr><tr><td>content_security_policy.enforce_enabled</td><td>falso</td><td><p>Aggiunge un’intestazione del CSP a tutte le richieste in modo che ogni violazione venga applicata dal browser.</p></td></tr><tr><td>content_security_policy.report_only_enabled</td><td>true</td><td>Aggiunge un’intestazione del CSP a tutte le richieste in modo che ogni violazione venga registrata nei log vizql-client, ma non verrà applicata dal browser.</td></tr></tbody></table>

Per attivare l’applicazione delle direttive del CSP specificate, esegui il comando seguente:

`tsm configuration set -k content_security_policy.enforce_enabled -v true`

### Fase 5: eseguire l’applicazione le modifiche in sospeso tsm

Al termine della configurazione del CSP, esegui [tsm pending-changes apply](https://help.tableau.com/v0.0/server-linux/it-it/cli_pending-changes.htm#pending-changes-apply).

Se le modifiche in sospeso richiedono il riavvio del server, il comando `pending-changes apply` visualizzerà un messaggio per segnalare che verrà eseguito un riavvio. Questo messaggio viene visualizzato anche se il server è stato arrestato, ma in questo caso il riavvio non viene eseguito. Puoi eliminare la richiesta usando l’opzione `--ignore-prompt`, ma questo non modifica il comportamento del riavvio. Se le modifiche non richiedono un riavvio, vengono applicate senza visualizzare alcun messaggio. Per maggiori informazioni, consulta [tsm pending-changes apply](https://help.tableau.com/v0.0/server-linux/it-it/cli_pending-changes.htm#pending-changes-apply).

## Visualizzare il report del CSP

Per visualizzare le violazioni del CSP per un determinato viz, carica il viz in un browser che include gli strumenti di sviluppo. Questo esempio usa il browser Chrome.

1. Carica un test viz con le violazioni ospitate nella distribuzione di Tableau Server in cui è stato configurato il CSP.
2. Immettei `CTRL+Shift+I` per aprire gli strumenti di sviluppo in Chrome.
3. Fai clic sulla tabulazione **Rete**.
4. Nel campo **Filtro**, immetti `csp-report`e fai clic su **Trova tutti**.
    
    - Se non sono presenti violazioni, la ricerca non restituirà alcun report di CSP.
    - Se sono presenti violazioni, fai clic sulla tabulazione Intestazioni nel riquadro dei risultati e scorri fino alla fine per visualizzare il **Payload della richiesta**.