Utiliser un domaine personnalisé avec Tableau Cloud


Vous pouvez utiliser un domaine personnalisé pour rediriger le trafic vers votre site Tableau Cloud. Un domaine personnalisé permet aux administrateurs de site de configurer un sous-domaine, tel que analytics.example.com. Vous pouvez ainsi intégrer des contenus publiés et y accéder sans exposer les détails du site Tableau. Avec un domaine personnalisé, vous pouvez diriger les utilisateurs vers un contenu à l’aide de l’URL de votre organisation.

Cette rubrique décrit comment configurer un domaine personnalisé dans les paramètres d’un site Tableau Cloud. Pour plus d’informations sur la configuration d’un domaine personnalisé à l’aide de l’API REST Tableau, consultez Points de terminaison OpenAPI de l’API REST Tableau(Le lien s’ouvre dans une nouvelle fenêtre).

Avant de commencer

Pour ajouter un domaine personnalisé à Tableau Cloud, vous devez répondre aux exigences suivantes en matière d’utilisateurs et de certificat TLS.

Exigences relatives aux utilisateurs

  • Accès administrateur à votre site Tableau Cloud. Vous devez disposer d’un accès administrateur au site Tableau Cloud auquel vous souhaitez ajouter un domaine personnalisé.

  • Privilèges d’administrateur pour la configuration DNS du domaine parent. Vous devez disposer de privilèges d’administrateur pour ajouter des enregistrements CNAME à la configuration DNS du domaine parent.

    Un domaine parent est le domaine principal d’une hiérarchie DNS. Il contient des domaines enfants, ou sous-domaines. Par exemple, example.com est un domaine parent, tandis que les sous-domaines tels que abc.example.com ou xyz.example.com sont au niveau inférieur de la hiérarchie.

Exigences relatives aux certificats TLS

Vous devez obtenir un fichier de chaîne de certificats TLS et une clé privée auprès d’une autorité de confiance (par exemple, Verisign, Thawte, Comodo, GoDaddy). Vous ne pouvez pas utiliser un certificat interne émis par votre organisation.

Lors de l’acquisition d’un certificat TLS pour le domaine personnalisé, suivez ces directives et exigences :

  • Certificat TLS incluant la chaîne complète de certificats. Le certificat TLS doit inclure la chaîne de certificats complète dans l’ordre suivant : Certificat d’identité > Certificat intermédiaire > Certificat racine.

  • Certificats x509 valides codés au format PEM. Tous les fichiers de certificat doivent être des certificats valides x509 codés au format PEM.

  • SHA-256 est utilisé comme algorithme de signature. Les fichiers de certificat doivent utiliser le hachage de signature SHA-2 (256 bits ou 512 bits).

  • RSA est utilisé comme algorithme de chiffrement. Les fichiers de certificat doivent utiliser l’algorithme de chiffrement RSA.

  • Nom commun correspondant au domaine personnalisé. Le nom commun du certificat (CN) doit correspondre au domaine personnalisé saisi dans la page Paramètres de Tableau Cloud. Tableau ne prend pas en charge les certificats avec caractères génériques, tel que *.example.com, et ne vérifie pas le champ SAN (Subject Alternate Name, ou nom alternatif du sujet).

  • Expiration dans un délai de 90 jours à 365 jours. La date d’expiration du certificat doit être comprise entre 90 jours et 365 jours à compter de la date d’émission. La période de validité maximale pour les certificats TLS approuvés publiquement est de 397 jours, ce qui inclut la période de grâce standard de 30 jours du fournisseur.

    Remarque : lorsque vous ajoutez ou remplacez un certificat, sa validité restante doit être d’au moins 88 jours à compter de la date de chargement.

  • Fichier de clé privée RSA valide. Outre le fichier de certificat, vous devez également charger un fichier de clé de certificat TLS correspondant. Le fichier de clé doit être une clé privée RSA valide portant l’extension .key et d’une longueur de bits maximum de 2 048 bits.

Exemples de fichier encodés au format PEM

Cet exemple montre le format pour les fichiers de certificat et de clé privée encodés au format PEM. Le contenu a été raccourci à des fins d’illustration.

Important : le fichier de chaîne de certificats doit commencer par -----BEGIN CERTIFICATE-----. En outre, n’incluez pas de commentaires entre les sections -----END et -----BEGIN du fichier de chaîne de certificat.

Fichier de chaîne de certificat

-----BEGIN CERTIFICATE-----
MIIGiTCCBHGgAwIBAgIIY5dpPr2gQjowDQYJKoZIhvcNAQENBQAwgYsxCzAJBgNV
...
A7jcIyoWtoPP1rZ3VjP4LIVVro8pce7MNtD9CzUYN8kQk1iftBKWjcCd20Km
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIGqzCCBJOgAwIBAgIIYifB1rX/1pAwDQYJKoZIhvcNAQELBQAwgYUxCzAJBgNV
...
g+qyDLoAy/td0D8ha8SlWt5ee2cAF9Xu7Y9jNe21Ug==
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDpjCCAyugAwIBAgIQDTYMRISRziTtCzVA2HCg3TAKBggqhkjOPQQDAzBhMQsw
...
7LX35CV+ypuVTbKZkjATTvROgmL5AgTbsAg=
-----END CERTIFICATE-----

Fichier de clé privée

-----BEGIN PRIVATE KEY-----
MIIEpAIBAAKCAQEAgN9TePjxsgvjZ8QERQILf3YbofaBHGks5E3k9dRP0cx7sw1O
...
xpAh+dRkr0vjsj/ZnJyYfaUQDcV4wslFcn6eKoINEQrtBj40P1iqig==
-----END PRIVATE KEY-----

Compatibilité avec l’authentification unique SAML (SSO)

Si votre site Tableau Cloud utilise l’authentification SAML, vous devez mettre à jour la configuration de votre fournisseur d’identité (IdP) après avoir ajouté un domaine personnalisé. Plus précisément, mettez à jour les valeurs suivantes dans votre IdP afin de refléter le domaine personnalisé de votre site :

  • ID d’entité
  • URL d’ACS

Pour plus d’informations sur la configuration de l’authentification SAML, consultez SAML.

Remarque : les domaines personnalisés ne sont pas pris en charge avec l’intégration SCIM(Le lien s’ouvre dans une nouvelle fenêtre).

Compatibilité avec les connexions OAuth personnalisées

Lors de la configuration d’un nouveau client OAuth, utilisez votre domaine personnalisé comme URL de redirection. Par exemple, si votre domaine personnalisé est analytics.example.com, l’URL de redirection est https://analytics.example.com/auth/add_oauth_token. Les classeurs existants continuent de fonctionner comme prévu, quelle que soit la configuration de votre domaine personnalisé. Pour plus d’informations sur les clients d’OAuth personnalisé, consultez Connexions OAuth.

Ajouter un domaine personnalisé à votre site

Pour ajouter un domaine personnalisé à votre site Tableau Cloud, suivez les étapes décrites dans les sections suivantes.

Ajouter un nom de domaine

  1. Connectez-vous au site Tableau Cloud en tant qu’administrateur et cliquez sur Paramètres.

  2. Dans l’onglet Général, faites défiler jusqu’à Domaine personnalisé.

  3. Entrez un nom de domaine pour votre site. La valeur doit être un sous-domaine. Tableau ne prend pas en charge les domaines parents, tels que example.com, comme domaine personnalisé.

  4. Sélectionnez Enregistrer.

    Une interface de configuration de domaine personnalisé en trois étapes montrant une première étape active pour ajouter un nom de domaine.

Valider CNAME

  1. À l’aide du Domaine créé par Tableau affiché à l’Étape 1, créez un enregistrement CNAME dans votre configuration DNS. Cette étape est effectuée à l’extérieur de Tableau Cloud et nécessite un accès administrateur au réseau dans votre organisation. La validation CNAME expire 48 heures après l’ajout du domaine personnalisé. Passé ce délai, vous devrez redémarrer le processus.

    Conseil : utilisez une valeur de durée de vie (TTL) de 30 à 60 minutes pour l’enregistrement CNAME.

  2. Cochez la case pour confirmer que vous avez créé un enregistrement CNAME à partir du domaine personnalisé choisi vers le CNAME Tableau dans votre configuration DNS.

  3. Sélectionnez Valider.

    Une interface de configuration de domaine personnalisé affichant une étape de nom de domaine terminée et une étape de validation CNAME active.

Charger le certificat TLS et la clé privée

  1. Chargez les fichiers de chaîne de certificats complète et de clé privée associés au domaine personnalisé. La chaîne de certificats doit inclure les certificats racine, intermédiaires et d’utilisateur final. Pour plus d’informations sur les exigences en matière de certificat, consultez Exigences relatives aux certificats TLS.

  2. Sélectionnez Enregistrer.

    Une interface de configuration de domaine personnalisé affichant les étapes de validation de nom de domaine et CNAME terminées, ainsi qu’une étape de téléchargement de certificat TLS active.

Une fois les fichiers chargés avec succès, la mise en service de votre domaine peut prendre jusqu’à 60 minutes. Une notification d’état s’affiche lorsque le provisionnement est en cours et disparaît lorsque le domaine personnalisé est disponible.

Une interface de domaine personnalisé affichant une bannière d’état de mise en service et les détails de configuration actuels.

À quoi vous attendre si vous utilisez un domaine personnalisé

Lorsque vous utilisez un domaine personnalisé, quelques modifications apportées à l’interface utilisateur s’appliquent.

  • L’URL dans la barre d’adresse affiche le domaine personnalisé au lieu du pod Tableau Cloud hébergeant votre site. Cette modification n’affecte pas la connexion. Les utilisateurs peuvent toujours accéder au site depuis https://online.tableau.com(Le lien s’ouvre dans une nouvelle fenêtre).

  • Le lien de la boîte de dialogue de partage et le code intégré pointent vers le domaine personnalisé au lieu du pod Tableau Cloud hébergeant votre site. Ceci se produit parce que la boîte de dialogue remplit les champs en utilisant les informations de l’URL actuelle. Pour le contenu qui a été partagé ou intégré précédemment, l’URL continue de référencer le pod Tableau Cloud. Pour utiliser le domaine personnalisé à la place, vous devez mettre à jour manuellement les liens précédents à l’aide des nouvelles valeurs de la boîte de dialogue Partager. Pour plus d’informations sur le partage de contenu Tableau, consultez Partager le contenu Web(Le lien s’ouvre dans une nouvelle fenêtre) dans l’Aide de Tableau Desktop.

  • Pour les utilisateurs qui sont membres de plusieurs sites, le sélecteur de site n’est pas disponible en cas d’accès au contenu via un domaine personnalisé. Pour changer de site, déconnectez-vous et authentifiez-vous sur le site souhaité.

Remplacer ou mettre à jour le certificat TLS

Remplacez les fichiers de certificat et de clé TLS lorsqu’ils approchent de l’expiration ou lorsque votre entreprise en a besoin. La date d’expiration du certificat est affichée dans la section Domaine personnalisé de la page Paramètres.

Pour remplacer des fichiers de certificat TLS et de clé privée :

  1. Connectez-vous au site Tableau Cloud en tant qu’administrateur et cliquez sur Paramètres.

  2. Dans l’onglet Général, faites défiler jusqu’à Domaine personnalisé.

  3. Sélectionnez Remplacer le certificat et suivez les étapes décrites dans la section Charger le certificat TLS. Le certificat de remplacement doit avoir une validité restante d’au moins 88 jours. Si le certificat expire dans moins de 88 jours à compter de la date de chargement, l’opération échouera.

    Une interface de domaine personnalisé affichant une bannière d’état de mise en service, les détails de la configuration actuelle et les champs de chargement de certificat actif et de clé privée.

Supprimer le domaine personnalisé

Lorsque vous supprimez un domaine personnalisé, les URL utilisées pour partager et intégrer des contenus ne sont plus disponibles. Pour éviter les liens brisés, demandez aux utilisateurs de mettre à jour leurs signets et le contenu intégré avant de supprimer le domaine. Les URL mises à jour doivent utiliser le nom du pod Tableau Cloud hébergeant leur site. Pour obtenir la liste des pods Tableau Cloud, consultez Salesforce Trust(Le lien s’ouvre dans une nouvelle fenêtre).

Pour supprimer le domaine personnalisé de votre site :

  1. Connectez-vous au site Tableau Cloud en tant qu’administrateur et cliquez sur Paramètres.

  2. Dans l’onglet Général, faites défiler jusqu’à Domaine personnalisé.

  3. Sélectionnez Supprimer le domaine > Supprimer.

    Une interface de domaine personnalisé affichant une boîte de dialogue de confirmation de suppression de domaine.

Résolution des problèmes

Propagation DNS retardée lors de l’ajout d’un enregistrement CNAME

Si vous rencontrez un retard lors de l’ajout de l’enregistrement CNAME à votre configuration DNS, vérifiez que le CNAME reflète le mappage attendu. Vous pouvez utiliser des outils de ligne de commande tels que dig et nslookup pour vérifier le mappage CNAME.

Erreurs de certificat

Pour corriger les erreurs de certificat, suivez les instructions affichées à l’écran et vérifiez que le certificat répond aux Exigences relatives aux certificats TLS.

Retour en haut
Merci de vos commentaires !Avis correctement envoyé. Merci