Ab Mai 2026 (Tableau 2026.2) können Sie das Netzwerk Ihres Unternehmens so konfigurieren, dass der Benutzerzugriff auf genehmigte Tableau Cloud-Sites beschränkt ist. Diese Sicherheitsfunktion hilft Ihnen, die unbefugte Freigabe von Daten zu verhindern, indem sie den Zugriff auf nicht autorisierte Sites blockiert, wie persönliche Test-Sites oder Tableau Cloud-Sites anderer Organisationen.

Hinweis: In diesem Artikel wird beschrieben, wie Sie festlegen können, auf welche Sites Ihre Benutzer von Ihrem Netzwerk aus zugreifen können. Wenn Sie steuern möchten, von welchen Standorten aus Ihre Benutzer auf Sites zugreifen können, ist eine IP-Filterung(Link wird in neuem Fenster geöffnet) empfehlenswert.

Vorteile der Beschränkung des Site-Zugriffs

Der Site-spezifische Zugriff ist eine netzwerkbasierte Sicherheitsfunktion, mit der Ihr Unternehmen festlegen kann, auf welche Tableau Cloud-Sites Benutzer über Ihr Netzwerk zugreifen können. Wenn konfiguriert, können sich Benutzer nur bei Tableau Cloud-Sites anmelden und mit ihnen interagieren, die Ihr Unternehmen ausdrücklich genehmigt hat. Diese Funktion ist besonders wichtig für Branchen und Regionen mit strengen Datensicherheitsanforderungen, wie z. B. für Finanzdienstleistungen, für das Gesundheitswesen und für den öffentlichen Sektor.

Diese Funktion hilft Organisationen bei Folgendem:

• Verhindern von Datenverlusten: Verhindern Sie, dass Benutzer Unternehmensdaten auf nicht autorisierte Tableau Cloud-Test-Sites oder andere Sites hochladen
• Einhalten der betrieblichen Vorschriften: Verhindern Sie die unbefugte Nutzung nicht genehmigter Tableau Cloud-Sites, um zu kontrollieren, wo Unternehmensdaten veröffentlicht und freigegeben werden können.
• Erfüllen der gesetzlichen Anforderungen: Erfüllen Sie die strengen Datensicherheitsanforderungen in regulierten Branchen und Regionen

Funktionsweise

Für den Site-spezifischen Site-Zugriff wird die Netzwerkinfrastruktur Ihres Unternehmens verwendet:

1. Ihr Unternehmen konfiguriert einen SSL-Proxyserver zum Abfangen des HTTPS-Datenverkehrs zu Tableau Cloud (*.online.tableau.com).
2. Der Proxy fügt den Header X-Tableau-Allowed-Sites zu Anfragen hinzu, die angeben, welche Tableau Cloud-Sites für den Zugriff zugelassen sind.
3. Tableau Cloud liest diese Kopfzeilen und erlaubt oder blockiert den Zugriff basierend auf der Liste der genehmigten Sites.
4. Wenn ein Benutzer versucht, auf eine nicht genehmigte Site zuzugreifen, wird der Zugriff verweigert.

Wichtig: Der Tableau-Support kann keine Unterstützung bei der Konfiguration oder Fehlerbehebung von SSL-Proxys leisten.

Auswirkungen des eingeschränkten Site-Zugriffs

Wenn diese Funktion für Ihr Netzwerk aktiviert ist, wirkt sich dies auf den folgenden Zugriff aus:

• Zugriff über einen Webbrowser
• Tableau Desktop-Verbindungen mit Tableau Cloud
• Tableau REST-API-Aufrufe
• Eingebettete Ansichten

Voraussetzungen

Für den Site-spezifischen Zugriff ist die Zusammenarbeit zwischen den Cloud-Administratoren von Tableau Cloud und dem IT-Administrator Ihres Unternehmens erforderlich. Stellen Sie vor der Implementierung dieser Funktion sicher, dass Folgendes vorhanden ist:

• SSL-Proxy-Infrastruktur: Ein SSL-Proxyserver, der das Abfangen von SSL und das Einfügen von HTTP-Kopfzeilen unterstützt
• IT-Support: Technische Ressourcen zum Konfigurieren des Proxyservers und zur Verwaltung der Kopfzeilen-Einfügung
• Site-Inventar: Eine vollständige Liste der genehmigten Tableau Cloud-Site-IDs

Konfigurieren des unternehmensspezifischen Site-Zugriffs

Die Implementierung eines Site-spezifischen Zugriffs umfasst sowohl die IT-Konfiguration als auch die laufende Verwaltung von Tableau Cloud.

Schritt 1: Identifizieren genehmigter Sites

Der beste Weg, um eine umfassende Liste von Site-IDs für genehmigte Sites zu generieren, ist über Tableau Cloud Manager (TCM) und die Entwicklertools Ihres Webbrowsers.

1. Öffnen Sie einen Webbrowser, und navigieren Sie zu den Entwicklertools des Webbrowsers.

2. Öffnen Sie Tableau Cloud Manager(Link wird in neuem Fenster geöffnet), und melden Sie sich als Cloud-Administrator an.

3. Gehen Sie in den Entwicklertools des Browsers auf der Registerkarte „Netzwerk“ (Network) folgendermaßen vor:

1. Suchen Sie nach Anfragen an https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites.

2. Gehen Sie zu sites?maxResults=200.

3. Untersuchen Sie die Antwort. Die Antwort enthält eine Liste aller Sites in Ihrem Mandanten, einschließlich der Site-IDs. Site-IDs werden als siteUUID aufgeführt.

4. Erfassen Sie alle siteUUID-Werte in der Antwort, um die Liste der Sites zusammenzustellen, die in die Kopfzeile X-Tableau-Allowed-Sites aufgenommen werden sollen.

Schritt 2: Konfigurieren des SSL-Proxys in Zusammenarbeit mit der IT-Abteilung

Stellen Sie Ihrem IT-Administrator die Liste der genehmigten Sites bereit, und konfigurieren Sie mit ihm den SSL-Proxy.

Konfigurieren Sie den SSL-Proxy so, dass die folgende Kopfzeile zu Anfragen an *.online.tableau.com hinzugefügt wird. Der HTTP-Kopfzeilenwert ist eine durch Kommas getrennte Liste der genehmigten Site-IDs. In der Kopfzeile können bis zu ca. 400 Site-IDs aufgelistet werden.

• Für eine einzelne Site: X-Tableau-Allowed-Sites: siteUUID

• Für mehrere Sites: X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

Hinweis: Wenn Ihre Tableau Cloud-Site für die Verwendung einer benutzerdefinierten Domäne konfiguriert ist, muss der IT-Administrator den SSL-Proxy so konfigurieren, dass die Kopfzeile X-Tableau-Allowed-Sites zu Anfragen für die benutzerdefinierte Domäne hinzugefügt wird.

Schritt 3: Validieren der Weiterleitung des Datenverkehrs über den Proxy

Nachdem der SSL-Proxy konfiguriert wurde, sollte der IT-Administrator überprüfen, ob der gesamte Benutzerdatenverkehr zu Ihren Sites über den konfigurierten SSL-Proxy geleitet wird. So kann sichergestellt werden, dass die HTTP-Kopfzeile auf jede Anfrage angewendet wird.

Schritt 4: Testen der Konfiguration

Testen Sie die Konfiguration, um sicherzustellen, dass genehmigte Sites zugänglich sind und nicht genehmigte Sites blockiert werden.

Sie können die Konfiguration wie folgt testen:

1. Überprüfen der Blockierung: Um zu überprüfen, ob die Blockierung funktioniert, rufen Sie eine Site auf, die nicht in der Liste der Site-IDs enthalten ist, die der HTTP-Kopfzeile hinzugefügt wurde.

   Die Blockierung funktioniert, wenn Sie eine HTTP 403-Antwort (Forbidden) erhalten.

2. Überprüfen des zulässigen Zugriffs: Um zu überprüfen, ob der Zugriff funktioniert, rufen Sie eine Site auf, die in der Liste der Site-IDs aufgeführt ist, die der HTTP-Kopfzeile hinzugefügt wurde.

   Der Zugriff funktioniert, wenn die Seite normal geladen wird.

3. Überprüfen der Abwärtskompatibilität: Überprüfen Sie die Abwärtskompatibilität, indem Sie die HTTP-Kopfzeile X-Tableau-Allowed-Sites aus Ihrer Proxykonfiguration entfernen. Navigieren Sie zu Ihrer Site.

   Die Abwärtskompatibilität funktioniert, wenn die Seite normal geladen wird.

Problembehebung