--- schema_version: "1" id: 45c98d8ed54d9edb8ee16692e88cec466e68c9126feffbd83d6fc66197937edb title: 云中的安全性 collection: tableau version: next locale: zh-cn portal_url: https://docs.salesforce.com/tableau/next/zh-cn/online/to_security.md canonical_url: https://help.tableau.com/v0.0/online/zh-cn/to_security.htm source_site: help.tableau.com content_type: documentation content_hash: 54a2e89eeadd982be43ffca519aa20fd4091118eeadb92da8431a6b1b9858664 description: Overview of security features in Tableau Cloud. --- [跳转到主要内容](#main-content) # 云中的安全性 Tableau 深知数据是组织拥有的最具战略意义的资产之一。我们将保证客户数据的安全性和保密性视为我们的头等大事。Tableau 企业级安全功能可管理运营安全性、用户安全性、应用程序安全性、网络安全性和数据安全性。 若要了解详情，请参见 Tableau 网站 ([https://www.tableau.com](https://www.tableau.com/zh-cn/)) 上的以下资源： - [Tableau Cloud 的云安全性](http://www.tableau.com/zh-cn/learn/whitepapers/tableau-online-security-cloud)白皮书。 - [Tableau Cloud 提示：向云发布数据时的安全检查表](https://www.tableau.com/zh-cn/about/blog/2016/3/tableau-online-tips-4-things-consider-when-publishing-data-cloud-51950) 如果使用 TableauID 凭据登录到 Tableau Cloud，则也可以使用这些凭据登录到 Tableau 网站。 ## 运营安全性 Tableau Cloud 基础架构托管在符合 SAS-70 标准的数据中心中，可对客户数据进行诸多控制和保护。 您的数据属于您本人，即使存储在 Tableau Cloud 中也是如此。只有您的授权用户才有权访问存储在 Tableau Cloud 中的数据或工作簿 — Tableau 员工及其他客户无权访问。 Tableau 可以访问与系统利用率、帐户状态和性能相关的指标，并且可以监视这些指标。 ## 用户安全性 唯一有权访问您站点和内容的人是站点管理员或云管理员明确添加的用户。如果某用户不再是您系统中的授权用户，只需移除此人的用户帐户以撤消访问 Tableau Cloud 及其中存储的内容的权限即可。 Tableau Cloud 强制实施 2 小时的空闲用户会话超时。这意味着，在未使用 Tableau Cloud 2 小时后，用户必须重新进行身份验证。空闲会话超时值是无法修改的系统设置。 ### Tableau 帐户 您的 Tableau 帐户为 Tableau 的网站和服务提供安全、统一的身份验证。 Tableau 帐户的一些安全功能包括： - 由 HTTPS 提供保护的用户登录。 - 在失败的登录尝试重复几次后帐户锁定一段时间。 - 通过用户电子邮件验证帐户以证明身份。 - 密码使用加密保护进行存储。Tableau 员工和承包商无法访问纯文本密码。 - 可以为使用 Tableau 身份验证的帐户启用多重身份验证 (MFA)。 Tableau Cloud 站点管理员和云管理员可以选择使用组织的身份提供程序来加强控制和方便用户。有关详细信息，请参见[身份验证](https://help.tableau.com/v0.0/online/zh-cn/security_auth.htm)和[Tableau Cloud Manager 身份验证](https://help.tableau.com/v0.0/online/zh-cn/cloud_manager_auth.htm)。 ### 角色和权限 角色是一组应用于项目、工作簿、视图或数据源以管理用户交互的权限。适用于每个资产的特定权限有多种：查看、创建、编辑、修改、删除等。 ## 网络安全 **重要信息：**从版本 2025.2 (Tableau Desktop)、2025.3 (Tableau Server) 和 2025 年 6 月版 (Tableau Cloud) 开始，Tableau 使用 OpenSSL 3.4.x 和 2 级安全性。2 级安全性需要 2048 位或更长的密钥。任何现有的 1 级安全密钥将不再有效，您将需要生成和部署新的密钥对。如果您已按照建议生成至少 2048 位长度的密钥，则无需进行操作。有关详细信息， 有关生成密钥的详细信息，请参见 Server 帮助中的[生成 SSL 密钥](https://help.tableau.com/current/server/zh-cn/ssl_cert_create.htm#generate-a-key) 。 用户与 Tableau Cloud 之间的所有通信都使用 SSL 加密以实现安全的数据传输。Tableau Cloud 支持 TLS 1.2 及更高版本。有关 TLS 支持的详细信息，请参见 [Tableau 社区](https://community.tableau.com/s/question/0D54T00000C5Q4mSAF/important-as-of-january-18th-2019-tableau-online-will-only-support-encrypted-connections-over-tls-12)。各种加密技术可确保浏览器、服务器层和存储库之间的往来通信安全无虞。此外，在迁移到 Salesforce [Hyperforce](https://help.salesforce.com/s/articleView?id=000388902&type=1)后，Tableau Cloud 不再支持 HTTP/1.0；客户必须使用 HTTP/1.1 或更高版本来增强性能和安全性。最后，Tableau 还具有许多内置安全机制可帮助防止假冒、劫持和 SQL 注入攻击，并且它可通过每月更新主动测试和响应新威胁。 ## 应用程序安全性 Tableau Cloud 环境托管于多租户配置中，可跨客户分离用户、数据和元数据。 ### 电子邮件通知 Tableau 采用基于域的消息身份验证、报告和一致性 (DMARC) 来增强电子邮件安全性。DMARC 是一个电子邮件验证系统，可以保护电子邮件发件人和收件人免受垃圾邮件、网络钓鱼和欺骗的侵害，它与 SPF（发件人策略框架）和 DKIM（域名密钥识别邮件）协议一起工作，指示电子邮件服务器如何处理未经身份验证的电子邮件。例如，DMARC 有助于防止未经授权的发件人发送谎称来自 Tableau 的电子邮件，从而保护用户，同时 Tableau 的电子邮件通知是可信的，并可靠地传递。 默认情况下，所有 Tableau 电子邮件通知都启用 DMARC，包括 Tableau Cloud Manager 和站点邀请、指标、数据驱动的通知、刷新失败等。 ## 数据安全 Tableau Cloud 可消除在公司环境中实施 VPN 或隧道的需要。许多数据源都可作为数据提取进行捕获，然后定期刷新。为了使用自动刷新，您需要将凭据嵌入在数据源的连接信息中。对于 Google 和 Salesforce.com 数据源，您可以采用 OAuth 2.0 访问令牌的形式嵌入凭据。 您可以通过添加用户和数据源筛选器在工作簿和数据源中定义其他安全性。Tableau 还提供用户筛选器功能，可使用用户名、组或当前用户的全名启用行级别数据安全性。使用用户筛选器，您可以基于查看数据的人的身份对您的数据设置筛选器。例如，西部销售总监可看到西部销售的结果，但看不到其他区域的结果。可在从 Tableau Desktop 发布工作簿和数据源时设置用户筛选器。 有关可用于在 Tableau 中实现行级安全性的替代方法的信息，请参见[Tableau 中的行级安全性选项概述](https://help.tableau.com/v0.0/online/zh-cn/rls_options_overview.htm)。 ### HIPAA 合规性 Tableau Cloud 符合健康信息和可移植性责任法案 (HIPAA)，并且可以以符合 HIPAA 的方式提供，以满足医疗保健和生命科学用户的需求。有关详细信息，请查看[Salesforce Trust | Compliance（Salesforce Trust | 合规性）](https://compliance.salesforce.com/en/services/tableau)网站上的“Tableau Cloud and the HIPAA Security Rul”（Tableau Cloud 和 HIPAA 安全规则）白皮书。 ### PCI-DSS 合规性 Tableau Cloud 符合支付卡行业数据安全标准 (PCI-DSS) 4.0 标准。Tableau 的 PCI-DSS 合规性基于责任共担模式。此模式要求 Tableau Cloud、服务提供商和客户在此模式下履行自己的责任，以使环境完全符合 PCI-DSS 标准。有关 Tableau Cloud 的承诺和责任，以及您为完全合规而必须在责任共担模式下考虑的关键因素的详细信息，请参见[借助Tableau Cloud 的 PCI-DSS 合规性确保支付和持卡人数据的安全](https://www.tableau.com/zh-cn/blog/tableau-cloud-pci-dss-compliant)博客文章和 [Salesforce Trust | 合规性](https://compliance.salesforce.com/en/services/tableau)站点上的“Tableau Cloud PCI DSS White Paper (EN)”（Tableau Cloud PCI DSS 白皮书）。 ## 数据位置 Tableau Cloud 托管在 Salesforce 的 [Hyperforce](https://help.salesforce.com/s/articleView?id=000388902&type=1) 上。 Tableau Cloud 的结构使您可以选择存储站点及其数据的区域。作为新客户，您可以在站点设置过程中选择以下区域之一： 
领地区域
亚洲亚太地区澳大利亚
印度
印度尼西亚
日本
新加坡
韩国
欧洲欧洲德国
瑞士
英国
北美加拿大魁北克
美国东部弗吉尼亚州
美国西部俄勒冈州
如果需要，您可以通过站点迁移过程将现有站点迁移到其他区域。请与您的 Tableau 销售客户经理联系以请求此更改。 站点会定期备份在选定区域中。您可以通过登录 Tableau Cloud 来验证您的站点位置，记下 URL 开头的主机名，然后将其与[用于数据提供程序授权的 IP 地址](https://help.tableau.com/v0.0/online/zh-cn/to_keep_data_fresh.htm#safelist)中的**“站点位置”**列进行比较。例如，以 **10ax**、**10ay**、**10az**、**us-west-2b**、**prod-uswest-c** 开头的 URL 对应于“美国西部 - 俄勒冈”区域。与“美国西部俄勒冈州”区域区的站点对应的数据在俄勒冈州存储和备份。 - 若要申请新站点，请参见 [Tableau Cloud](https://www.tableau.com/zh-cn/products/cloud-bi) 产品页面。 - 有关 Tableau Cloud 维护计划的详细信息，请参见[Tableau Cloud 系统维护](https://help.tableau.com/v0.0/online/zh-cn/to_maintenance_schedule.htm)。 ## 另请参见 [使数据保持最新](https://help.tableau.com/v0.0/online/zh-cn/to_keep_data_fresh.htm#tableau-online-ip-addresses-for-data-provider-authorization) [OAuth 连接](https://help.tableau.com/v0.0/online/zh-cn/protected_auth.htm) [权限](https://help.tableau.com/v0.0/online/zh-cn/permissions.htm) [SAML 身份验证的工作原理](https://help.tableau.com/v0.0/online/zh-cn/saml.htm) [用户筛选](https://help.tableau.com/current/pro/desktop/zh-cn/help.htm#publish_userfilters.htm)（Tableau 帮助）