FAQ sur Tableau Bridge

S’applique à : Tableau Cloud

Obtenez des réponses aux questions fréquemment posées sur Tableau Bridge.

Principes de Bridge

Qu’est-ce que Tableau Bridge?

Tableau Bridge est un client proxy qui s’exécute sur un ordinateur de votre réseau et permet de connecter les données de votre réseau privé à Tableau Cloud. Bridge s’installe derrière le pare-feu de votre organisation. Il peut accéder aux données sur site et dans un nuage virtuel (nuage privé isolé hébergé dans un nuage public) après l’établissement d’une connexion sortante et sécurisée entre vos données et Tableau Cloud.

Consultez Utiliser Tableau Bridge.

À quoi sert Tableau Bridge?

Si une partie ou la totalité de vos données sont disponibles sur site ou dans un nuage virtuel derrière le pare-feu, vous pouvez utiliser Bridge pour accéder et connecter en toute sécurité les données à Tableau Cloud. Les données peuvent provenir de fichiers .csv sur votre réseau privé ou être stockées dans un entrepôt de données.

Bridge permet également de garder vos données à jour. Si vous avez une visualisation qui doit être actualisée lors de la modification des données, Bridge peut garder les données à jour dans Tableau Cloud, soit en actualisant automatiquement les extraits, soit en transmettant des requêtes en direct à vos sources de données sur site.

Combien coûte Tableau Bridge?

Tableau Bridge est un client gratuit et pris en charge qui est utilisé avec Tableau Cloud.

Quels sont les systèmes d’exploitation pris en charge et la configuration matérielle minimale requise pour Tableau Bridge?

Bridge est pris en charge sur des ordinateurs Windows 64 bits et des ordinateurs Linux. Pour Bridge pour Linux, vous devez créer une image Docker personnalisée. Pour plus d’information sur la configuration matérielle minimale requise, consultez Logiciels et matériel recommandés.

Faut-il une installation Tableau Bridge distincte pour chaque site Tableau Cloud?

Oui. Tableau Bridge ne peut se connecter qu’à un seul site Tableau Cloud à la fois. Tableau recommande d’installer le client Bridge sur une machine virtuelle dédiée derrière votre pare-feu afin qu’il ne rivalise pas avec les ressources d’autres applications. Un seul client peut être installé sur un ordinateur. Pour plus d’informations, consultez Installer Bridge.

Puis-je utiliser Bridge même si je peux me connecter aux données directement depuis Tableau Cloud?

Vous n’avez besoin d’utiliser Bridge si Tableau Cloud peut accéder aux données directement. Bridge agit comme un proxy, et en fonction du débit, il peut être plus lent qu’une connexion en direct à la source de données.

Comment installer Bridge?

(Windows) Téléchargez le programme d’installation depuis la page Téléchargements et suivez les instructions décrites à la page Installer Bridge. Consultez Logiciel et matériel recommandés.

(Linux) Pour utiliser Bridge pour Linux, vous devez créer une image Docker personnalisée, installer le package RPM, puis exécuter Bridge dans l’image du conteneur.

Sécurité

Comment Bridge protège-t-il les données?

Le trafic entre Bridge et Tableau Cloud est entièrement sécurisé à l’aide de TLS. Bridge établit une première connexion sortante; toutes les communications sont initiées derrière un pare-feu par l’intermédiaire des ports 80 et 443. Après avoir établi la première connexion sortante, la communication est bidirectionnelle. Les données en transit, vers et depuis Tableau Bridge, sont chiffrées. Bridge utilise les protocoles suivants selon le type de connexion utilisé par le contenu :

  • Pour les connexions en direct et les actualisations d’extraits utilisant des programmations d’actualisation Bridge : les WebSockets sécurisés (wss ://).
  • Pour les actualisations d’extraits utilisant les (anciennes) programmations Bridge : HTTP Secure (https://).

Pour que vos données soient transmises à Tableau Cloud uniquement,vous pouvez implémenter le filtrage basé sur le domaine aux connexions sortantes (filtrage de proxy de transfert) depuis le client Bridge.

Consultez Sécurité de Bridge.

Existe-t-il d’autres moyens de sécuriser les données?

Vous pouvez utiliser la liste d’autorisations pour déterminer les sites autorisés à accéder à vos données et exclure les sites qui ne figurent pas dans la liste. Certaines sources de données sont systématiquement « natives en nuage », par exemple Amazon Athena, Redshift, Azure SQL Database, Google Cloud SQL. Dans ces cas, Tableau Cloud devrait se connecter directement au moyen de la liste d’autorisations d’adresses IP par défaut lorsque le connecteur natif est utilisé.

Tableau Bridge peut être configuré de manière à utiliser des sources de données « natives en nuage » si les données sont isolées d’Internet dans un sous-réseau privé (et la liste d’autorisations d’adresses IP n’est pas une solution envisageable).

De quelles autorisations ai-je besoin?

  • Vous devez accéder au compte Tableau Cloud utilisé pour vous connecter au client Tableau Bridge et au site associé aux données.
  • Pour affecter le client Bridge à un pool (soit un pool par défaut, soit un pool nommé), vous devez avoir le rôle d’administrateur de site Creator ou celui d’administrateur de site Explorer.
  • Pour exécuter les actualisations d’extraits :
    • Pour les programmations d’actualisation Bridge, l’utilisateur a besoin du rôle Creator ou du rôle Explorer (peut publier). Le client Bridge doit être configuré correctement par l’administrateur de site.
    • Pour les anciennes programmations Bridge, si la programmation doit être attribuée à un client Bridge particulier, l’utilisateur doit soit être le propriétaire de ce client Bridge (si le client ne dispose que de l’autorisation Creator ou de l’autorisation Explorer (peut publier)), soit être un administrateur de site.
  • Le rôle Creator ou Explorer (peut publier) et une licence Data Management sont nécessaires pour publier des connexions virtuelles et actualiser les données avec Bridge.
  • (Windows) Le compte Windows qui exécute Bridge doit avoir accès à toutes les sources de données auxquelles il est connecté.
  • (Windows) Le compte utilisateur Windows doit être membre du groupe d’administrateurs locaux pour exécuter le client en mode service. Si l’utilisateur n’est pas un administrateur local, il peut exécuter le client Bridge en mode Application, mais il doit rester connecté à l’ordinateur Windows.

Quels identifiants sont utilisés pour accéder aux données?

Pour les extraits utilisant d’anciennes programmations Bridge, les identifiants d’accès doivent être intégrés dans le client Bridge. Le propriétaire du client Bridge doit se connecter à l’ordinateur Windows et saisir manuellement ses identifiants. Ce processus entraîne le stockage des identifiants pour la base de données sur l’ordinateur à l’aide du gestionnaire d’identifiants Windows.

Pour les programmations d’actualisation Bridge, les identifiants peuvent être intégrés pour la source de données publiée dans Tableau Cloud.

Pour les sources de données accessibles au moyen de l’authentification Windows, il n’y a pas d’identifiant à intégrer, mais le compte Windows sous lequel Bridge est exécuté doit avoir accès à la base de données source.

Tableau Bridge prend en charge OAuth lors de la connexion à des données privées qui utilisent OAuth et à des données publiques qui utilisent OAuth lorsqu’elles sont jointes à des données privées. Les identifiants enregistrés ou les connecteurs du trousseau géré sont pris en charge par Oauth : le type de fonctionnalité dépend du connecteur que vous utilisez. Bridge prend en charge les actualisations d’extraits pour les sources de données utilisant l’authentification OAuth.

Tableau Bridge prend en charge l’authentification Windows intégrée qui utilise Kerberos. Voir Authentification Windows intégrée Cependant, Bridge ne prend pas en charge les connexions qui utilisent Kerberos comme mécanisme d’authentification autonome.

Quelles sont les exigences de l’authentification multifacteur?

Si l’authentification multifacteur (MFA) est activée avec l’authentification Tableau, l’option Client connecté doit être activée pour que le site puisse permettre aux clients Bridge de s’exécuter sans surveillance et, si elle est activée, de prendre en charge l’authentification multifacteur avec l’authentification Tableau. Si les clients connectés sont désactivés pour le site, Bridge ne peut prendre en charge que l’authentification par nom d’utilisateur et mot de passe Tableau.

Consultez Accéder à des sites depuis des clients connectés.

Connexions

Quels types de connexion Bridge prend-il en charge?

Connexion d’extraits : Lorsque des sources de données ou des connexions virtuelles utilisent des extraits pour se connecter à des données de réseau privé, Bridge peut être utilisé pour effectuer des actualisations programmées de ces extraits. Consultez Exigences supplémentaires pour les connexions aux extraits.

Connexion en direct : Bridge prend en charge les sources de données ou les connexions virtuelles avec des connexions en direct à un réseau privé. Si le propriétaire du contenu publie une source de données ou une connexion virtuelle qui utilise une connexion en direct à des données que Tableau Cloud détecte qu’il ne peut pas atteindre directement, des requêtes en direct sont utilisées pour garder le contenu à jour. Consultez Exigences supplémentaires pour les connexions en direct.

Le type de données que Bridge peut prendre en charge relève de l’une des catégories suivantes :

Quels types de connexion Bridge ne prend-il pas en charge?

Connecteurs non pris en charge :

  • Microsoft Analysis Services
  • Microsoft PowerPivot
  • Oracle Essbase
  • SAP NetWeaver Business Warehouse
  • Connecteurs (.taco) créés avec le SDK Tableau Connector et connecteurs disponibles par l’intermédiaire de Tableau Exchange.

Types de connexion non pris en charge :

  • Connexions en direct aux données basées sur des fichiers (excel, .csv, etc.)
  • Connexions en direct aux extraits Google Cloud SQL, OData, Progress OpenEdge et Tableau
  • Toutes les connexions à des données basées sur un cube
  • Snowflake lorsqu’il est utilisé avec des connexions virtuelles

Bridge peut-il être configuré pour fonctionner en continu?

(Windows) Bridge peut fonctionner en deux modes différents : le mode Application et le mode Service. Tableau vous recommande d’exécuter Bridge en mode Service. Si votre client est configuré pour s’exécuter en mode Service, vous n’avez pas besoin d’être connecté à l’ordinateur sur lequel le client s’exécute, mais votre ordinateur doit être allumé. Par défaut, le client s’exécute en mode Application. Cela signifie que l’utilisateur Windows doit être connecté à l’ordinateur sur lequel le client s’exécute pour que les actualisations programmées puissent être effectués. Une fois connecté, le client Bridge s’ouvre dans la barre d’état système.

(Linux) Sur Linux, Bridge s’exécute en arrière-plan de Linux, ce qui est l’équivalent du mode Service dans Tableau Bridge sous Windows.

Consultez Mode Application c. mode Service.

Puis-je me connecter à une source de données intégrée dans un classeur?

Oui. Tableau Bridge prend en charge la publication d’un classeur directement sur Tableau Cloud à l’aide de sources de données intégrées.

Équilibrage de charge et mise en commun

Comment puis-je équilibrer la charge des actualisations de données avec Bridge?

Vous pouvez configurer un pool pour répartir les tâches d’actualisation de données entre les clients Bridge disponibles. Les pools sont mappés aux domaines, ce qui vous permet de dédier des pools à l’actualisation de données spécifiques et au maintien de la sécurité en limitant l’accès aux domaines protégés de votre réseau privé.

Consultez Configurer le pool de clients Bridge.

Mise à l’échelle et déploiement

Comment puis-je effectuer une mise à l’échelle de Bridge?

Pour commencer, nous recommandons de configurer initialement au moins deux clients Tableau Bridge à des fins de redondance. Dans de nombreux déploiements Bridge, plusieurs clients Bridge sont nécessaires pour répondre aux besoins d’actualisation des données.

Bridge prend en charge jusqu'à 10 actualisations d’extraits simultanées de sources de données publiées par défaut. Cette valeur peut être modifiée en fonction de votre charge de travail et du matériel requis. Voir Modifier les paramètres du client Bridge. Déterminez combien d’extraits de source de données publiée sont nécessaires au cours de la période disponible. Dans bien des cas, plusieurs blocs horaires concentrés sont nécessaires pour générer les extraits. Vous avez besoin d’un nombre suffisant de clients Bridge pour effectuer toutes les actualisations d’extraits requises pendant cette période. Par exemple, si vous devez exécuter 7 heures d’actualisations d’extraits au cours d’une période de 4 heures, il serait alors raisonnable d’utiliser 2 clients Bridge.

Bridge prend en charge 16 requêtes en direct par client. Déterminez le nombre d’utilisateurs simultanés. Les administrateurs de sites peuvent surveiller le trafic vers les sources de données avec des connexions en direct au moyen d’une vue administrative intégrée dans Tableau Cloud. On obtient ainsi une vue d’ensemble de la fréquence d’accès à des sources de données particulières avec des connexions en direct.

Vous devez surveiller l’utilisation dans la durée pendant vos phases de découverte et de déploiement.

Consultez Planifier votre déploiement Bridge.

Surveillance

Comment puis-je surveiller Bridge?

Vous pouvez utiliser la vue administrative Trafic vers les sources de données connectées à Bridge pour visualiser l’utilisation des sources de données avec des connexions en direct. Cette vue peut vous aider à déterminer les sources de données les plus utilisées et celles qui le sont moins souvent.

La vue administrative Extraits Bridge capture les 30 derniers jours d’activité d’actualisation par Tableau Bridge. Seuls les tâches lancées avec succès par le client Bridge sont enregistrées dans la vue administrative Extraits Bridge.

Retour en haut
Merci de vos commentaires!Votre commentaire s été envoyé avec succès. Merci!