インバウンド プライベート接続
AWS からのインバウンド プライベート接続を使用すると、組織は、安全でプライベートな専用接続を自社のネットワークから Tableau Cloud に直接作成できます。これらの接続を AWS PrivateLink 上にプロビジョニングすると、お使いの環境と Tableau Cloud 間のトラフィックはプライベート IP アドレス空間を使用し、パブリック インターネットを経由することはありません。
インバウンド プライベート接続のプライベートかつ安全な性質は、分析データを操作するための重要な要件に対応し、GDPR、HIPAA、CCPA などの厳格なデータ プライバシーおよびコンプライアンスに関する規制を満たすのに役立ちます。
インバウンド プライベート接続は Tableau Cloud 262 以降で使用でき、Enterprise または Tableau+ ライセンス エディションでの Tableau Cloud の導入が必要です。組織は、確立されたプライベート接続ごとに、アドオンの Private Connect Endpoint 製品を購入します。
サポートされるインタラクション
プライベート接続を作成して DNS を構成すると、ユーザーや API クライアントは通常どおり Tableau Cloud とやり取りできますが、トラフィックはパブリック インターネットを経由しません。サポートされている操作は次のとおりです。
- Web ブラウザー: Tableau Cloud サイトおよび Tableau Cloud Manager (TCM) へのアクセス。
- Tableau Desktop: ワークブックとデータ ソースのパブリッシュ
- Tableau Bridge: Tableau Cloud サイトに安全に接続する Bridge クライアントです。
- API: Tableau REST API、TCM REST API、およびメタデータ API。
注:
- AWS Virtual Private Cloud (VPC) と Tableau Cloud ポッドは、同じリージョンにある必要があります。
- SCIM、Tableau ID 認証、TabGPT、CloudFront 静的アセットなどの機能はサポートされておらず、インターネットを介した標準のルーティングが必要です。
使用例
シナリオ 1: コンプライアンスのためにパブリック インターネットの使用を避ける
所属する組織は高度に規制されたセクターにあり、厳格なデータ プライバシー ルールを遵守する必要があります。ネットワークのセキュリティ ポリシーにより、ユーザーのブラウザー セッションや API 呼び出しが、パブリック インターネット経由で Tableau Cloud につながることは禁止されています。
インバウンド プライベート接続を使用する場合
データは、自社のネットワーク エッジと Tableau Cloud の間を、AWS バックボーンだけを介して安全かつプライベートに流れます。
シナリオ 2: ネットワークの完全な分離
所属する組織では、外部の者がパブリック Web から Tableau Cloud のログイン ページにアクセスできないようにする必要があります。
インバウンド プライベート接続を使用する場合
インバウンドのプライベート接続を確立し、Tableau Cloud サイトのカスタム ドメインを設定します。サイトは VPC 内のプライベート ホスト ゾーンでホストされます。Tableau は、既定のパブリック パスベースの URL を介したすべてのアクセスをブロックすることで、企業のプライベート ネットワーク内からのみサイトにアクセスできるようにします。
高レベルのセットアップの概要
インバウンド プライベート接続を設定するには、AWS 管理者と Tableau Cloud 管理者の連携が必要です。プロセスには次のものが含まれます。
- Tableau サービスをターゲットとする AWS でのインターフェイス VPC エンドポイントの作成。
- 承認のために Tableau Cloud Manager にエンドポイント ID を登録します。
- HTTPS トラフィックを許可するための AWS セキュリティ グループの設定。
- AWS Route 53 でのプライベート ホスト ゾーンの作成
- プライベート ホスト ゾーンで DNS レコードを作成して、Private Connect エンドポイントを通じてトラフィックを安全にルーティングします。
詳細については、インバウンド プライベート接続のセットアップを参照してください。