# tableau Mobile - Full Documentation [Pular para o conteúdo principal](#main-content) # Comunicação e dados seguros para o Tableau Mobile Antes de implantar o Tableau Mobile, verifique se os dados confidenciais estarão protegidos. ## Configurar as políticas de segurança do aplicativo Tableau Mobile A partir de dezembro de 2022, você pode ajustar as políticas de segurança do Tableau Cloud para o Tableau Mobile. Essas políticas ajudam você a manter seus dados seguros, verificando se os dispositivos móveis estão comprometidos e limitando determinadas interações com o aplicativo. Para obter mais informações, consulte o [Configurações de segurança do aplicativo Tableau Mobile](https://help.tableau.com/current/online/pt-br/mobile_security_settings-admin.htm) na ajuda do Tableau Cloud. As políticas se aplicam apenas à versão padrão do Tableau Mobile, não às versões MAM do aplicativo. Se você implantou um aplicativo MAM, use os [parâmetros appconfig](https://help.tableau.com/current/mobile/mobile-admin/pt-br/admin_mobile_ace.htm) específicos do Tableau Mobile, além das configurações do sistema MAM, para proteger o aplicativo. ## Comunicação criptografada com SSL Como uma primeira etapa, configure o Tableau Server para usar SSL (Secure Sockets Layer) e um certificado SSL que o seus dispositivos móveis confiem. Para obter detalhes, consulte [Configurar SSL externo](https://help.tableau.com/current/server/pt-brs/ssl_config.htm) na ajuda do Tableau Server. Os certificados emitidos por autoridades de terceiros importantes, como VeriSign e GlobalSign, são seguras e confiáveis pelos dispositivos móveis. Mas você também pode usar um certificado emitido pela autoridade de certificado corporativo interna da sua empresa. Para estabelecer a confiança entre o tipo de certificado e os dispositivos móveis da sua empresa, [consulte essas opções na base de dados de conhecimento do Tableau](https://kb.tableau.com/articles/howto/connecting-tableau-mobile-to-tableau-server-using-ssl?lang=pt-br). ## Criptografia de dados em dispositivos móveis Depois de criptografar a comunicação entre o Tableau Mobile e o Tableau Server, você não precisa realizar mais etapas para criptografar os dados do Tableau em dispositivos móveis. A partir da versão 2022.425.6173, o Tableau Mobile criptografa automaticamente tokens de autenticação, informações de site e servidor e dados e metadados armazenados para conteúdo offline. Isso significa que, mesmo que um dispositivo seja roubado, usuários não autorizados não poderão acessar dados confidenciais. O Tableau Mobile não criptografa dados onde não há informações confidenciais armazenadas, como configurações do usuário, GUIDs de rastreamento e dados analíticos e de falhas. Ele também não criptografa dados armazenados temporariamente no dispositivo durante o processo de compartilhamento de conteúdo, pois esses dados são removidos assim que o processo de compartilhamento é concluído. ## Conectar usuários móveis ao Tableau Server atrás do seu firewall O método recomendado para a segurança do acesso à rede depende do uso do gerenciamento de aplicativo móvel (MAM) ou gerenciamento de dispositivo móvel (MDM). - Se usar o MAM, defina um túnel seguro. - Se usar o MDM, defina o VPN por aplicativo. - Se você não gerencia dispositivos, use o VPN padrão ou um servidor de proxy reverso. ### Conectar usando um túnel seguro Com os aplicativos iOS exclusivos, o Tableau Mobile para BlackBerry e o Tableau Mobile para Workspace ONE, os usuários podem se conectar ao Tableau Server fazendo logon no aplicativo móvel. Para configurar o túnel seguro necessário, consulte estes recursos de seu fornecedor MAM: - [Habilitar o Secure Connect Plus](https://docs.blackberry.com/en/endpoint-management/blackberry-uem/12_16/administration/network-connections/setting-up-enterprise-connectivity/mca1418926684379) na ajuda do BlackBerry Dynamics. - [Introdução ao Túnel VMware](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Tunnel_Linux/GUID-AWT-TUNNEL-INTRODUCTION.html) na ajuda do Workspace ONE. ### Conexão usando uma rede privada virtual Com dispositivos móveis, é possível usar uma VPN como uma solução independente ou integrada a uma ferramenta MDM, como o Workspace ONE, o MobileIron, o XenMobile ou o InTune. Essas ferramentas de MDM permitem que você crie vários perfis de VPN com regras de tráfego exclusivas aplicáveis a diferentes tipos de dispositivos e, até mesmo, a aplicativos individuais. A VPN por aplicativo proporciona a segurança máxima. Os seguintes recursos de fornecedores do MDM ajudam a configurar as opções globais e por VPN de aplicativo: - Ajuda do Workspace ONE para [iOS](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/2203/iOS_Platform/GUID-iOSProfileOverview.html#virtual-private-network-vpn-profile-for-ios) e [Android](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/services/Android\(Legacy\)_Platform/GUID-AWT-ANDROIDPROFILEVPN.html) - [Ajuda do MobileIron](http://mi.extendedhelp.mobileiron.com/53/all/pt/desktop/Configurations.htm) (Veja também [VPN por aplicativo](http://mi.extendedhelp.mobileiron.com/53/all/pt/desktop/Per-App_VPN_Configuration.htm).) - [Ajuda de gerenciamento do endpoint do Citrix](https://docs.citrix.com/pt-br/xenmobile/xenmobile-service/policies/vpn-policy.html) (antigo XenMobile) - [Ajuda do Microsoft Intune](https://docs.microsoft.com/pt-br/intune/vpn-settings-configure) ### Conexão usando um servidor proxy reverso Um servidores proxy reverso gerencia todo tráfego proveniente da Internet para o Tableau Server. Juntamente com o SSL, um proxy reverso autentica o tráfego, enquanto oculta o endereço IP do servidor dos clientes. Para a configuração passo a passo, consulte a Ajuda do Tableau Server para [Windows](https://help.tableau.com/current/server/pt-br/proxy.htm#reverse-proxy-server) ou [Linux](https://help.tableau.com/current/server-linux/pt-br/proxy.htm#reverse-proxy-server), e preste atenção especial aos detalhes necessários para clientes móveis.  [Pular para o conteúdo principal](#main-content) # Controlar a autenticação e o acesso para o Tableau Mobile ## Métodos de autenticação suportados ### Tableau Server O Tableau Mobile é compatível com os seguintes métodos de autenticação do Tableau Server.
| Método | Considerações para o Tableau Mobile |
|---|---|
| Autenticação local (básica) | |
| Kerberos |
|
| SAML | |
| NTLM | |
| SSL mútuo |
|
| OpenID Connect |
|
| Versão do Tableau | Dispositivo | Comportamento |
|---|---|---|
| Tableau Cloud | Android | Links para exibições enviados por assinaturas ou alertas, ou links copiados ou enviados da caixa de diálogo de compartilhamento, são abertos diretamente no aplicativo. Links para exibições copiadas da barra de endereços abrem no navegador e redirecionam para o aplicativo. Links para métricas de qualquer fonte abrem no aplicativo. |
| iOS | Links de assinaturas, alertas ou compartilhamento abrem diretamente no aplicativo. Links copiados da barra de endereços abrem diretamente no aplicativo para iOS 13 e posteriores. Para iOS 12 ou anteriores, os links abrem no navegador e redirecionam para o aplicativo. | |
| Tableau Server | Android e iOS | Links de assinaturas, alertas ou compartilhamento e links copiados da barra de endereços abrem no navegador e redirecionam para o aplicativo. |
| Chave | Valor de exemplo | Descrição |
|---|---|---|
| AppServiceHosts (cadeia de caracteres) | Tableau Server https://tableau.example.com,
Tableau Cloud
| Exibe uma lista de servidores dentre os quais os usuários podem escolher durante o logon. Separe os servidores com vírgulas. |
| AppServiceHostLabels (cadeia de caracteres) | Website Metrics,
| Especifica os nomes exibidos para entradas de AppServiceHosts. Separe os nomes com vírgulas. |
| CustomHostsTitle (cadeia de caracteres) | My Company's Tableau Servers | Define o título da lista de servidores padrão que aparece ao fazer logon. Se esse valor não for especificado, “Custom Servers” (Servidores personalizados) é usado. |
| DisableAppUsageUploads (booleano) | True | Impede que os dados de uso do aplicativo e os registros de falha sejam enviados ao Tableau. Para obter detalhes sobre como o Tableau coleta e trata os dados de uso, consulte Dados de uso do produto do Tableau. |
| DisableCopyPaste (booleano) | True | Impede que os usuários copiem conteúdo do Tableau Mobile e colem nele o conteúdo externo. Também impede que os usuários baixem dados e copiem links para compartilhar conteúdo. |
| DisableDataDownload (booleano) | True | Nas pastas de trabalho acessadas por dispositivos móveis, desabilita a opção Visualizar dados para dicas de ferramenta assim como todas as opções do menu Downloads (Imagens, Dados, Tabela de referência cruzada e PDF).
|
| DisablePasswordAutofill (booleano) | True | Impede o uso do recurso de preenchimento automático de senha do iOS, mesmo se a configuração estiver habilitada no dispositivo. |
| DisableSystemAccessWhenLocked (booleano) | True | Impede que o aplicativo iOS acesse o sistema de arquivos e o keychain enquanto o dispositivo estiver bloqueado. Quando o acesso ao sistema é desabilitado, o widget móvel não consegue sincronizar com os dados do Tableau. |
| HideServerNameField (booleano) | True | Impede que os usuários digitem um nome de servidor durante o logon. O Tableau Mobile também permite o nome anterior desta chave, "RestrictServers". |
| OverrideDeviceBrowser (cadeia de caracteres) | Safari (somente iOS), OS Default (usa padrão iOS ou Android), Edge | Altera o navegador usado para autenticação quando RequireSignInWithDeviceBrowser está definido como verdadeiro. Para obter mais informações, veja Substituir o navegador padrão usado para autenticação. |
| RemoveTableauOnlineButton (booleano) | True | Remove o botão Tableau Cloud das opções de sign-in. |
| RequireAppLock (booleano) | True | Impõe um bloqueio de aplicativo, que exige que os usuários abram o aplicativo usando biometria ou senha.
|
| RequireSignInWithDeviceBrowser (booleano) | True | Permite que o Tableau Mobile use o navegador do dispositivo (Safari, Chrome) para autenticação. Necessário para o OpenID Connect/Google e métodos de autenticação de SSL mútuo. Para obter mais informações, consulte Autenticação com o navegador do dispositivo. Substitui a configuração do usuário "Entrar com o navegador do dispositivo". |