อนุญาตการเข้าถึงไซต์ที่ได้รับอนุมัติเท่านั้น

ตั้งแต่เดือนพฤษภาคม 2026 (Tableau 2026.2) เป็นต้นไป คุณสามารถกําหนดค่าเครือข่ายขององค์กรให้จํากัดการเข้าถึงของผู้ใช้เฉพาะไซต์ Tableau Cloud ที่ได้รับอนุมัติเท่านั้น ฟีเจอร์ความปลอดภัยนี้ช่วยป้องกันการแชร์ข้อมูลโดยไม่ได้รับอนุญาตโดยการบล็อกการเข้าถึงไซต์ที่ไม่ได้รับอนุญาต เช่น ไซต์ทดลองใช้งานส่วนบุคคลหรือไซต์ Tableau Cloud ขององค์กรอื่นๆ

หมายเหตุ: หัวข้อนี้จะอธิบายวิธีควบคุมไซต์ที่ผู้ใช้ของคุณสามารถเข้าถึงได้จากเครือข่ายของคุณ หากต้องการควบคุมตําแหน่งที่ผู้ใช้ของคุณสามารถเข้าถึงไซต์ได้ ให้พิจารณาการกรอง IP

ประโยชน์ของการจํากัดการเข้าถึงไซต์

การเข้าถึงเฉพาะไซต์คือการควบคุมความปลอดภัยผ่านเครือข่ายที่ช่วยให้องค์กรของคุณสามารถบังคับใช้ไซต์ Tableau Cloud ที่ผู้ใช้สามารถเข้าถึงได้จากเครือข่ายของคุณ เมื่อกําหนดค่าแล้ว ผู้ใช้จะสามารถเข้าสู่ระบบและโต้ตอบกับไซต์ Tableau Cloud ที่องค์กรของคุณได้อนุมัติอย่างชัดเจนเท่านั้น แนวทางนี้มีความสําคัญอย่างยิ่งในอุตสาหกรรมและภูมิภาคที่มีข้อกําหนดด้านความปลอดภัยของข้อมูลที่เข้มงวด เช่น บริการทางการเงิน การดูแลสุขภาพ และองค์กรภาครัฐ

ความสามารถนี้จะช่วยให้องค์กร:

• ป้องกันข้อมูลสูญหาย: บล็อกผู้ใช้จากการอัปโหลดข้อมูลบริษัทไปยังไซต์ทดลองใช้ Tableau Cloud ที่ไม่ได้รับอนุญาตหรือไซต์อื่นๆ
• รักษาการปฏิบัติตามข้อกําหนด: ป้องกันการใช้ไซต์ Tableau Cloud ที่ไม่ได้รับการอนุมัติโดยไม่ได้รับอนุญาตเพื่อแสดงให้เห็นถึงการควบคุมตําแหน่งที่สามารถเผยแพร่และแบ่งปันข้อมูลขององค์กรได้
• ตรงตามข้อกําหนดด้านกฎระเบียบ: จัดการกับข้อกําหนดด้านความปลอดภัยของข้อมูลที่เข้มงวดในอุตสาหกรรมและภูมิภาคที่มีการควบคุม

วิธีการทํางาน

การเข้าถึงไซต์เฉพาะไซต์จะทํางานโดยใช้โครงสร้างพื้นฐานเครือข่ายขององค์กรของคุณ:

1. องค์กรของคุณกําหนดค่าเซิร์ฟเวอร์พร็อกซี SSL เพื่อสกัดกั้นการรับส่งข้อมูล HTTPS ไปยัง Tableau Cloud (*.online.tableau.com)
2. พร็อกซีจะเพิ่มส่วนหัวให้กับ X-Tableau-Allowed-Sites คําขอที่ระบุว่าไซต์ Tableau Cloud ใดที่ได้รับการอนุมัติให้เข้าถึง
3. Tableau Cloud อ่านส่วนหัวเหล่านี้และอนุญาตหรือบล็อกการเข้าถึงตามรายการไซต์ที่ได้รับอนุมัติ
4. เมื่อผู้ใช้พยายามเข้าถึงไซต์ที่ไม่ได้รับอนุมัติ การเข้าถึงจะถูกปฏิเสธ

สำคัญ: ฝ่ายสนับสนุนของ Tableau ไม่สามารถช่วยกําหนดค่าหรือแก้ปัญหาพร็อกซี SSL ได้

การจํากัดการเข้าถึงไซต์ส่งผลต่ออะไรบ้าง

เมื่อเปิดใช้งานความสามารถนี้สําหรับเครือข่ายของคุณ การเข้าถึงต่อไปนี้จะได้รับผลกระทบ:

• การเข้าถึงผ่านเว็บเบราว์เซอร์
• การเชื่อมต่อ Tableau Desktop ไปยัง Tableau Cloud
• การเรียกใช้ Tableau REST API
• มุมมองแบบฝัง

ก่อนที่คุณจะเริ่มต้น

สิทธิ์เข้าถึงเฉพาะไซต์จําเป็นต้องได้รับการประสานงานระหว่างผู้ดูแลระบบคลาวด์ของ Tableau Cloud และผู้ดูแลระบบ IT ขององค์กรของคุณ ก่อนใช้ฟีเจอร์นี้ โปรดตรวจสอบให้แน่ใจว่าคุณมีสิ่งเหล่านี้

• โครงสร้างพื้นฐานพร็อกซี SSL: เซิร์ฟเวอร์พร็อกซี SSL ที่รองรับการสกัดกั้น SSL และการฉีดส่วนหัว HTTP
• การสนับสนุนด้านไอที: ทรัพยากรทางเทคนิคเพื่อกําหนดค่าพร็อกซีเซิร์ฟเวอร์และรักษาการแทรกส่วนหัว
• คลังของไซต์: รายการทั้งหมดของ ID ไซต์ Tableau Cloud ที่ได้รับอนุมัติ

กําหนดค่าการเข้าถึงไซต์เฉพาะองค์กร

การใช้การเข้าถึงเฉพาะไซต์เกี่ยวข้องกับทั้งการกําหนดค่าด้านไอทีและการดูแลระบบ Tableau Cloud อย่างต่อเนื่อง

ขั้นตอนที่ 1: ระบุไซต์ที่ได้รับการอนุมัติ

วิธีที่ดีที่สุดในการสร้างรายการ ID ไซต์ที่ครอบคลุมสําหรับไซต์ที่ได้รับการอนุมัติคือผ่าน Tableau Cloud Manager (TCM) และเครื่องมือสําหรับนักพัฒนาเว็บเบราว์เซอร์ของคุณ

1. เปิดเว็บเบราว์เซอร์ แล้วไปที่เครื่องมือสำหรับนักพัฒนาของเบราว์เซอร์นั้น

2. ไปที่ Tableau Cloud Manager และเข้าสู่ระบบในฐานะผู้ดูแลระบบคลาวด์

3. กลับไปที่เครื่องมือสําหรับนักพัฒนาของเบราว์เซอร์บนแท็บเครือข่ายแล้วดำเนินการดังต่อไปนี้

1. มองหาคําขอไปที่ https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites

2. ไปที่ sites?maxResults=200

3. ตรวจสอบการตอบสนอง คําตอบประกอบด้วยรายการไซต์ทั้งหมดภายในกลุ่มผู้ใช้ของคุณ รวมถึง ID ไซต์ ID ไซต์จะแสดงเป็น siteUUID

4. รวบรวมค่าทั้งหมดใน siteUUID การตอบสนองเพื่อรวบรวมรายชื่อไซต์ที่จะรวมไว้ในส่วนหัว X-Tableau-Allowed-Sites

ขั้นตอนที่ 2: ทํางานร่วมกับฝ่าย IT เพื่อกําหนดค่าพร็อกซี SSL

ส่งรายชื่อไซต์ที่ได้รับอนุมัติให้ผู้ดูแลระบบ IT ของคุณและทํางานร่วมกับไซต์เหล่านั้นเพื่อกําหนดค่าพร็อกซี SSL

กําหนดค่าพร็อกซี SSL เพื่อเพิ่มส่วนหัวต่อไปนี้ไปยังคําขอสําหรับ *.online.tableau.com ค่าส่วนหัว HTTP เป็นรายการ ID ไซต์ที่ได้รับอนุมัติที่คั่นด้วยจุลภาค สามารถแสดงรหัสไซต์ได้สูงสุดประมาณ 400 รายการในส่วนหัว

• สําหรับไซต์เดียว: X-Tableau-Allowed-Sites: siteUUID

• สําหรับหลายไซต์: X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

หมายเหตุ: หากไซต์ Tableau Cloud ของคุณได้รับการกําหนดค่าให้ใช้โดเมนที่กําหนดเอง ผู้ดูแลระบบ IT จะต้องกําหนดค่าพร็อกซี SSL เพื่อเพิ่มส่วนหัว X-Tableau-Allowed-Sites ให้กับคําขอโดเมนที่กําหนดเอง

ขั้นตอนที่ 3: ตรวจสอบการกําหนดเส้นทางการรับส่งข้อมูลผ่านพร็อกซี

หลังจากกําหนดค่าพร็อกซี SSL แล้ว ผู้ดูแลระบบ IT ควรตรวจสอบว่าการรับส่งข้อมูลของผู้ใช้ทั้งหมดไปยังไซต์ของคุณถูกกําหนดเส้นทางผ่านพร็อกซี SSL ที่กําหนดค่าไว้ เพื่อให้แน่ใจว่าระบบได้นำส่วนหัวของ HTTP ไปใช้กับทุกคําขอ

ขั้นตอนที่ 4: ทดสอบการกำหนดค่า

ทดสอบการกําหนดค่าเพื่อตรวจสอบว่าไซต์ที่ได้รับอนุมัติสามารถเข้าถึงได้และไซต์ที่ไม่ได้รับอนุมัติจะถูกบล็อก

คุณสามารถทดสอบการกําหนดค่าได้โดย:

1. ตรวจสอบการบล็อก: ตรวจสอบว่าการบล็อกทํางานโดยไปที่ไซต์ที่ไม่รวมอยู่ในรายการ ID ไซต์ที่เพิ่มลงในส่วนหัวของ HTTP

   การบล็อกจะทํางานเมื่อคุณเห็นการตอบสนอง HTTP 403 (Forbidden)

2. ตรวจสอบสิทธิ์เข้าถึงที่อนุญาต: ตรวจสอบการเข้าถึงโดยไปที่ไซต์ที่รวมอยู่ในรายการ ID ไซต์ที่เพิ่มลงในส่วนหัวของ HTTP

   การเข้าถึงจะทำงานเมื่อหน้าโหลดตามปกติ

3. ตรวจสอบความเข้ากันได้ย้อนหลัง: ตรวจสอบความเข้ากันได้ย้อนหลังโดยลบส่วนหัว HTTP X-Tableau-Allowed-Sites ออกจากการกําหนดค่าพร็อกซีของคุณ นำทางไปยังไซต์ของคุณ

   ความเข้ากันได้แบบย้อนหลังจะทํางานเมื่อหน้าโหลดตามปกติ

แก้ปัญหา