--- schema_version: "1" id: 0779470b92f6e47dad03ff23210147b0bf86ad6c5a54733b2bf49c9efee3713d title: クラウドでのセキュリティ collection: tableau version: next locale: ja-jp portal_url: https://docs.salesforce.com/tableau/next/ja-jp/online/to_security.md canonical_url: https://help.tableau.com/v0.0/online/ja-jp/to_security.htm source_site: help.tableau.com content_type: documentation content_hash: b3ce69e333b61d0b95ad94c39e0b3c58a1200608d20b3961130b74da1af2a408 description: Overview of security features in Tableau Cloud. --- [メイン コンテンツに進む](#main-content) # クラウドでのセキュリティ Tableau は、企業の所有する最も戦略的で重要なアセットとはデータであることを理解しています。セキュリティおよび顧客データのプライバシー維持を最優先にしています。Tableau エンタープライズ レベルのセキュリティ機能では、オペレーショナル セキュリティ、ユーザー セキュリティ、アプリケーション セキュリティ、ネットワーク セキュリティ、およびデータ セキュリティを管理しています。 詳細については、Tableau の Web サイト ([https://www.tableau.com](https://www.tableau.com)) で次のリソースを参照してください。 - 「[Tableau Cloud クラウドにおけるセキュリティ](http://www.tableau.com/ja-jp/learn/whitepapers/tableau-online-security-cloud)」ホワイト ペーパー。 - [Tableau Cloud ヒント: データをクラウドへパブリッシュするためのセキュリティ チェックリスト](https://www.tableau.com/ja-jp/about/blog/2016/3/tableau-online-tips-4-things-consider-when-publishing-data-cloud-51950) TableauID 認証資格情報を使用して Tableau Cloud にサインインすると、それらの認証資格情報を Tableau Web サイトへのサインインにも使用できます。 ## オペレーショナル セキュリティ Tableau Cloud インフラストラクチャは SAS-70 準拠のデータ センターでホストされ、顧客データに対してさまざまな制御や予防措置を提供しています。 データは、Tableau Cloudに保存されている場合でもユーザーが所有しています。認証されているユーザーだけが Tableau Cloud に保存されているデータやワークブックにアクセスでき、Tableau の従業員や Tableau の他の顧客はアクセスできません。 Tableau は、システム使用状況、アカウント状況、パフォーマンスに関連するメトリクスにアクセスしたり監視したりすることはできます。 ## ユーザー セキュリティ サイトやコンテンツにアクセスできるのは、サイト管理者または Cloud 管理者が明示的に追加したユーザーのみです。ユーザーがシステムで権限を失った場合、その人物のユーザー アカウントを削除するだけで、Tableau Cloud とそこに保存されているコンテンツへのアクセス権を取り消すことができます。 Tableau Cloud では、アイドル ユーザーのセッション タイムアウトを 2 時間に強制しています。つまり、Tableau Cloud を使用しないまま 2 時間経過すると、もう一度認証する必要があるということです。このアイドル セッション タイムアウト値はシステム設定であり、変更できません。 ### Tableau アカウント お使いの Tableau アカウントは、Tableau の Web サイトとサービスに対して安全で統一された認証を提供します。 Tableau アカウントのセキュリティ機能には、次のものがあります。 - ユーザー サインインを HTTPS でセキュアに保護。 - 数回サインインに失敗して時間が経過するとアカウントをロック。 - アカウントをユーザーのメールで確認し、同一性を証明。 - パスワードは暗号化保護を使用して保存。Tableau の従業員と契約社員は、プレーンテキストのパスワードにアクセス不可。 - Tableau 認証を使用するアカウントでは、多要素認証 (MFA) を有効にできます。 Tableau Cloud のサイト管理者と Cloud 管理者は、組織の ID プロバイダーを使用してユーザーの制御と利便性を高めることもできます。詳細については、[認証](https://help.tableau.com/v0.0/online/ja-jp/security_auth.htm)と[Tableau Cloud Manager 認証](https://help.tableau.com/v0.0/online/ja-jp/cloud_manager_auth.htm)を参照してください。 ### 役割とパーミッション 役割は、ユーザー操作を管理するプロジェクト、ワークブック、ビュー、またはデータ ソースに適用されるパーミッションのセットです。各資産に対し、幅広い特定のパーミッション (表示、作成、編集、変更、削除など) を使用できます。 ## ネットワーク セキュリティ **重要:** バージョン 2025.2 (Tableau Desktop)、2025.3 (Tableau Server)、および 2025 年 6 月 (Tableau Cloud) 以降、Tableau では OpenSSL 3.4.x およびレベル 2 セキュリティを使用します。レベル 2 のセキュリティには、2048 ビット以上のキーが必要です。既存のレベル 1 のセキュリティ キーは使用できなくなるため、新しいキー ペアを生成して展開する必要があります。推奨どおりに少なくとも 2048 ビット長のキーを生成している場合、アクションは必要ありません。キーの生成の詳細については、サーバー ヘルプの「[SSL キーの生成](https://help.tableau.com/current/server/ja-jp/ssl_cert_create.htm#generate-a-key)」 を参照してください。 ユーザーと Tableau Cloud 間の通信はすべて SSL を使用して暗号化され、データがセキュアに送信されています。Tableau Cloud は、TLS 1.2 以上をサポートしています。TLS サポートの詳細については、[Tableau コミュニティ](https://community.tableau.com/s/question/0D54T00000C5Q4mSAF/important-as-of-january-18th-2019-tableau-online-will-only-support-encrypted-connections-over-tls-12)を参照してください。さまざまな暗号化技術により、ブラウザーからサーバー層、リポジトリ、またその逆方向の通信で安全が確保されています。さらに、Tableau Cloud は Salesforce の [Hyperforce](https://help.salesforce.com/s/articleView?id=000388902&type=1) への移行後は HTTP/1.0 をサポートしません。パフォーマンスとセキュリティを強化するには、HTTP/1.1 以上を使用する必要があります。そして、多くのビルトイン セキュリティ機構が備わっており、スプーフィング、ハイジャック、SQL インジェクション攻撃を防御したり、毎月アップデートしながら、新しい脅威に対する検証や対応を行います。 ## アプリケーション セキュリティ Tableau Cloud 環境はマルチテナント設定でホストされ、顧客間でユーザー、データ、およびメタデータを分離します。 ### メール通知 Tableau は、メール セキュリティを強化するために、DMARC (ドメインに基づくメッセージの認証、報告、適合性) を採用しています。DMARC は、スパム、フィッシング、なりすましから、メールの送信者と受信者の両方を保護するメール検証システムであり、SPF (送信者ポリシー フレームワーク) および DKIM (ドメイン キー識別メール) プロトコルと連携して、認証されていないメールの処理方法をメールサーバーに指示します。たとえば、DMARC は、権限のない送信者が Tableau から送信したと偽ってメールを送信するのを防ぐのに役立ち、Tableau のメール通知が信頼され、確実に配信されながら、ユーザーを保護します。 DMARC は、Tableau Cloud Manager やサイトへの招待、メトリクス、データドリブン アラート、更新失敗などを含む、すべての Tableau からのメール通知に対して既定で有効になっています。 ## データ セキュリティ Tableau Cloudにより、会社環境に VPN およびトンネルを実装する必要がなくなります。多くのデータ ソースは定期的に抽出として取り込み、更新することができます。自動更新を使用するには、データ ソースに対する接続情報に認証資格情報を埋め込む必要があります。Google および Salesforce.com データ ソースの場合、OAuth 2.0 アクセス トークンの形式で認証資格情報を埋め込むことができます。 ユーザー フィルターおよびデータ ソース フィルターを追加し、ワークブックおよびデータ ソースの追加セキュリティの範囲を限定することができます。Tableau は、ユーザー名、グループ、または現在のユーザーのフル ネームを使用して行レベルのデータ セキュリティを有効にできる \[ユーザー フィルター\] 機能も提供しています。ユーザー フィルターを使用すると、データを表示しているユーザーの情報から、データにフィルターを設定することができます。たとえば、西部地域の営業部長は、西部の売り上げ結果を表示できますが、他の地域は表示できません。Tableau Desktop からワークブックおよびデータ ソースをパブリッシュする場合にユーザー フィルターを設定します。 Tableau で行レベルのセキュリティを実装するために使用できる代替方法については、「[Tableau の行レベルのセキュリティ オプションの概要](https://help.tableau.com/v0.0/online/ja-jp/rls_options_overview.htm)」を参照してください。 ### HIPAA コンプライアンス Tableau Cloud は、Health Information and Portability Accountability Act (HIPAA) に準拠しているため、ヘルスケアおよびライフ サイエンス分野のユーザーのニーズに合わせて、HIPAA に適合した方法で利用することができます。詳細については、[Salesforce Trust | コンプライアンス](https://compliance.salesforce.com/jp/services/tableau) サイトのホワイト ペーパー「Tableau Cloud および HIPAA セキュリティ ルール」を参照してください。 ### PCI-DSS コンプライアンス Tableau Cloud は、Payment Card Industry Data Security Standard (PCI-DSS) 4.0 に準拠しています。Tableau の PCI-DSS コンプライアンスは、責任共有モデルに基づいています。このモデルでは、環境が PCI-DSS に完全準拠するために、サービス プロバイダーである Tableau Cloud および顧客の双方が、このモデルの下でそれぞれの責任を果たす必要があります。Tableau Cloud のコミットメントと責任についての詳細、および完全準拠のために責任共有モデルで考慮するべき主な事項の詳細については、ブログ投稿「[Keep Payment and Cardholder Data with PCI-DSS Compliance for Tableau Cloud (Tableau Cloud で支払いとカード会員のデータを PCI-DSS に準拠させる)](https://www.tableau.com/ja-jp/blog/tableau-cloud-pci-dss-compliant)」および [Salesforce Trust | コンプライアンス](https://compliance.salesforce.com/jp/services/tableau) サイトの「Tableau Cloud PCI DSS ホワイト ペーパー (英語)」を参照してください。 ## データの場所 Tableau Cloud は Salesforce の [Hyperforce](https://help.salesforce.com/s/articleView?id=000388902&type=1) でホストされています。 Tableau Cloud は、サイトとそのデータが保存されている地域を選択できるように構成されています。新規のお客様は、サイトのセットアップ プロセス中に次のいずれかの地域を選択できます。 
領域 地域
アジア アジア太平洋 オーストラリア
インド
インドネシア
日本
シンガポール
韓国
ヨーロッパ ヨーロッパ ドイツ
スイス
UK
北米 カナダ ケベック
米国 - 東部 バージニア
米国 - 西部 オレゴン
必要に応じて、サイト移行プロセスを使用して既存のサイトを別の地域に移行できます。この変更を要求するには、Tableau セールス アカウント マネージャーに連絡してください。 サイトは、選択した地域で定期的にバックアップされます。Tableau Cloud にサインインし、URL の先頭にあるホスト名をメモして、それを [データ プロバイダー認可用 IP アドレス](https://help.tableau.com/v0.0/online/ja-jp/to_keep_data_fresh.htm#safelist) の **\[サイトの場所\]** 列と比較することで、サイトの場所を確認できます。たとえば、**10ax**、**10ay**、**10az**、**us-west-2b**、**prod-uswest-c** で始まる URL は、米国西部 - オレゴン地域に対応します。米国西部のオレゴン地域のサイトに対応するデータは、オレゴンで保存およびバックアップされます。 - 新しいサイトをリクエストするには、[Tableau Cloud](https://www.tableau.com/ja-jp/products/cloud-bi) の製品ページを参照してください。 - Tableau Cloud のメンテナンス スケジュールについては、「[Tableau Cloud のシステム メンテナンス](https://help.tableau.com/v0.0/online/ja-jp/to_maintenance_schedule.htm)」を参照してください。 ## 関連項目 [データを最新に保つ](https://help.tableau.com/v0.0/online/ja-jp/to_keep_data_fresh.htm#tableau-online-ip-addresses-for-data-provider-authorization) [OAuth 接続](https://help.tableau.com/v0.0/online/ja-jp/protected_auth.htm) [パーミッション](https://help.tableau.com/v0.0/online/ja-jp/permissions.htm) [SAML 認証のしくみ](https://help.tableau.com/v0.0/online/ja-jp/saml.htm) [ユーザー フィルター](https://help.tableau.com/current/pro/desktop/ja-jp/help.htm#publish_userfilters.htm) (Tableau ヘルプ)