--- schema_version: "1" id: 17bbb089dd78bc78aa5bdb5523e1cf42b477d1aa87d5336c91d4f07a2711c327 title: Tableau Mobile の安全な通信とデータ collection: tableau version: next locale: ja-jp portal_url: https://docs.salesforce.com/tableau/next/ja-jp/mobile/mobile-admin/admin_mobile_secure_communication.md canonical_url: https://help.tableau.com/v0.0/mobile/mobile-admin/ja-jp/admin_mobile_secure_communication.htm source_site: help.tableau.com content_type: documentation content_hash: f62ea14752d4042e34d34990a054e88bad623bf1865d63220c840a55a1f9dfc1 description: Tableau Mobile を展開する前に、機密データが安全であることを確認してください。 --- [メイン コンテンツに進む](#main-content) # Tableau Mobile の安全な通信とデータ Tableau Mobile を展開する前に、機密データが安全であることを確認してください。 ## Tableau Mobile アプリのセキュリティ ポリシーの構成 2022 年 12 月からは、Tableau Mobile 用の Tableau Cloud セキュリティ ポリシーを調整できます。これらのポリシーは、モバイル デバイスが侵害されているかどうかを確認したり、アプリとの特定のインタラクションを制限したりすることで、データを安全に保つのに役立ちます。詳細については、Tableau Cloud ヘルプの「[Tableau Mobile アプリのセキュリティ設定](https://help.tableau.com/current/online/ja-jp/mobile_security_settings-admin.htm)」を参照してください。 このポリシーが適用されるのは、MAM バージョンのアプリではなく、標準バージョンの Tableau Mobile のみです。MAM アプリをデプロイした場合は、MAM システムの設定に加えて、Tableau Mobile 固有の [appconfig パラメーター](https://help.tableau.com/current/mobile/mobile-admin/ja-jp/admin_mobile_ace.htm)を使用してアプリを保護します。 ## SSL を使用した通信の暗号化 最初の手順として、モバイル デバイスが信頼するセキュア ソケット レイヤーおよび SSL 証明書を使用するように Tableau Server を構成できます。詳細については、Tableau Server ヘルプの[「外部 SSL の構成」](https://help.tableau.com/current/server/ja-jp/ssl_config.htm)を参照してください。 VeriSign や GlobalSign などの主要サードパーティ期間によって発行された証明書は、モバイル デバイスによって保護および信頼されます。ただし、組織の内部、企業証明書機関によって発行された証明書も使用できます。いずれかのタイプの証明書と会社のモバイル デバイスの間の信頼を確立するには、[Tableau ナレッジ ベースのこれらのオプションを参照してください](https://kb.tableau.com/articles/howto/connecting-tableau-mobile-to-tableau-server-using-ssl?lang=ja-jp)。 ## モバイル デバイス上のデータの暗号化 Tableau Mobile と Tableau Server 間の通信を暗号化した後は、モバイル デバイス上の Tableau データを暗号化するためのさらなるステップは必要はありません。バージョン 2022.425 6173 以降、Tableau Mobile は、認証トークン、サイトとサーバーの情報、およびオフライン コンテンツ用に保存されたデータとメタデータを自動的に暗号化します。つまり、デバイスが盗まれた場合であっても、ユーザーに権限がなければ機密データにアクセスすることはできません。 Tableau Mobile は、ユーザー設定、トラッキング GUID、分析およびクラッシュ データなど、機密情報が保存されていないデータは暗号化しません。また、コンテンツの共有プロセス中にデバイス上に一時的に保存されたデータは暗号化されません。これは、共有プロセスが完了するとすぐにそのデータが削除されるためです。 ## モバイル ユーザーをファイアウォール内にある Tableau Server に接続する ネットワークへのアクセスを保護するために推奨される方法は、モバイル アプリケーション管理 (MAM) を使用しているか、モバイル デバイス管理 (MDM) を使用しているかに応じて決まります。 - MAM を使用する場合は、セキュリティで保護されたトンネルをセットアップします。 - MDM を使用する場合は、アプリごとの VPN をセットアップします。 - デバイスを管理しない場合は、標準的な VPN またはリバース プロキシ サーバーを使用してください。 ### セキュリティで保護されたトンネルを使用した接続 固有の iOS アプリである Tableau Mobile for BlackBerry と Tableau Mobile for Workspace ONE では、ユーザーはモバイル アプリにログインするだけで Tableau Server に接続できます。必要なセキュリティで保護されたトンネルを構成するには、MAM ベンダーによる次のリソースを参照してください。 - BlackBerry Dynamics ヘルプの[「Secure Connect Plus を有効にする」](https://docs.blackberry.com/ja/endpoint-management/blackberry-uem/12_16/administration/network-connections/setting-up-enterprise-connectivity/mca1418926684379)。 - Workspace ONE ヘルプの[「VMware Tunnel の概要」](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Tunnel_Linux/GUID-AWT-TUNNEL-INTRODUCTION.html)。 ### 仮想プライベート ネットワークを使用した接続 モバイル デバイスがある場合は、VPN をスタンドアロンのソリューションとして使用するか、Workspace ONE、MobileIron、XenMobile、Intune などの MDM ツールに統合することができます。これらの MDM ツールを使用することで、異なるデバイス タイプや個別のアプリに適用可能な一意のトラフィック ルールを使用して、複数の VPN プロファイルを作成できます。アプリごとの VPN は最大限のセキュリティを提供します。 MDM ベンダーによる以下のリソースは、グローバルまたはアプリごとに行う VPN オプションの設定に役立ちます。 - [iOS](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/2203/iOS_Platform/GUID-iOSProfileOverview.html#virtual-private-network-vpn-profile-for-ios) と [Android](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Android\(Legacy\)_Platform/GUID-AWT-ANDROIDPROFILEVPN.html) 向け Workspace ONE のヘルプ - [MobileIron のヘルプ](http://mi.extendedhelp.mobileiron.com/53/all/en/desktop/Configurations.htm) ([Per-App VPN](http://mi.extendedhelp.mobileiron.com/53/all/en/desktop/Per-App_VPN_Configuration.htm) も参照) - [Citrix Endpoint Management のヘルプ](https://docs.citrix.com/en-us/xenmobile/xenmobile-service/policies/vpn-policy.html) (旧称 XenMobile) - [Microsoft Intune のヘルプ](https://docs.microsoft.com/en-us/intune/vpn-settings-configure) ### リバース プロキシ サーバーを使用した接続 インターネットから Tableau Server へのすべての受信トラフィックを管理するリバース プロキシ サーバー。リバース プロキシは SSL と併せてトラフィックを認証し、同時にクライアントからサーバーの IP アドレスを隠します。順を追ったセットアップについては、[Windows](https://help.tableau.com/current/server/ja-jp/proxy.htm#reverse-proxy-server) または [Linux](https://help.tableau.com/current/server-linux/ja-jp/proxy.htm#reverse-proxy-server) 向けの Tableau Server ヘルプを参照し、モバイル クライアントで必要とされる詳細事項に特別な注意を払ってください。 ![ファイアウォール、リバース プロキシ、Tableau Server を介してモバイル デバイスをデータ ソースに接続する様子を示す図。](/tableau/next/ja-jp/mobile/mobile-admin/ja-jp/Img/mobile_security.png)