クラウドでのセキュリティ

Tableau は、企業の所有する最も戦略的で重要なアセットとはデータであることを理解しています。セキュリティおよび顧客データのプライバシー維持を最優先にしています。Tableau エンタープライズレベルのセキュリティ機能では、オペレーショナルセキュリティ、ユーザーセキュリティ、アプリケーションセキュリティ、ネットワークセキュリティ、およびデータセキュリティを管理しています。

詳細については、Tableau の Web サイト (https://www.tableau.com(新しいウィンドウでリンクが開く)) で次のリソースを参照してください。

TableauID 認証資格情報を使用して Tableau Cloud にサインインすると、それらの認証資格情報を Tableau Web サイトへのサインインにも使用できます。

オペレーショナルセキュリティ

Tableau Cloud インフラストラクチャは SAS-70 準拠のデータセンターでホストされ、顧客データに対してさまざまな制御や予防措置を提供しています。

データは、Tableau Cloudに保存されている場合でもユーザーが所有しています。認証されているユーザーだけが Tableau Cloud に保存されているデータやワークブックにアクセスでき、Tableau の従業員や Tableau の他の顧客はアクセスできません。

Tableau は、システム使用状況、アカウント状況、パフォーマンスに関連するメトリクスにアクセスしたり監視したりすることはできます。

ユーザーセキュリティ

サイトやコンテンツにアクセスできるのは、サイト管理者または Cloud 管理者が明示的に追加したユーザーのみです。ユーザーがシステムで権限を失った場合、その人物のユーザーアカウントを削除するだけで、Tableau Cloud とそこに保存されているコンテンツへのアクセス権を取り消すことができます。

Tableau Cloud では、アイドルユーザーのセッションタイムアウトを 2 時間に強制しています。つまり、ユーザーは、Tableau Cloud を使用せずに 2 時間経過すると、もう一度認証する必要があります。このアイドルセッションタイムアウト値はシステム設定であり、変更できません。

Tableau アカウント

お使いの Tableau アカウントは、Tableau の Web サイトとサービスに対して安全で統一された認証を提供します。

Tableau アカウントのセキュリティ機能には、次のものがあります。

ユーザーサインインを HTTPS でセキュアに保護。
数回サインインに失敗して時間が経過するとアカウントをロック。
アカウントをユーザーのメールで確認し、同一性を証明。
パスワードは暗号化保護を使用して保存。Tableau の従業員と契約社員は、プレーンテキストのパスワードにアクセス不可。
Tableau 認証 (TableauID) を使用するアカウントでは、多要素認証 (MFA) を有効にできます。

Tableau Cloud のサイト管理者と Cloud 管理者は、組織の ID プロバイダーを使用してユーザーの制御と利便性を高めることもできます。詳細については、認証とTableau Cloud Manager 認証を参照してください。

役割とパーミッション

役割は、ユーザー操作を管理するプロジェクト、ワークブック、ビュー、またはデータソースに適用されるパーミッションのセットです。各資産に対し、幅広い特定のパーミッション (表示、作成、編集、変更、削除など) を使用できます。

ネットワークセキュリティ

ユーザーと Tableau Cloud 間の通信はすべて SSL を使用して暗号化され、データがセキュアに送信されています。Tableau Cloud は、TLS 1.2 以上をサポートしています。TLS サポートの詳細については、Tableau コミュニティ(新しいウィンドウでリンクが開く)を参照してください。さまざまな暗号化技術により、ブラウザーからサーバー層、リポジトリ、またその逆方向の通信で安全が確保されています。他にも多くのビルトインセキュリティ機構が備わっており、スプーフィング、ハイジャック、SQL インジェクション攻撃を防御したり、毎月アップデートしながら、新しい脅威に対する検証や対応を行います。

アプリケーションセキュリティ

Tableau Cloud 環境はマルチテナント設定でホストされ、顧客間でユーザー、データ、およびメタデータを分離します。

データセキュリティ

Tableau Cloudにより、会社環境に VPN およびトンネルを実装する必要がなくなります。多くのデータソースは定期的に抽出として取り込み、更新することができます。自動更新を使用するには、データソースに対する接続情報に認証資格情報を埋め込む必要があります。Google および Salesforce.com データソースの場合、OAuth 2.0 アクセストークンの形式で認証資格情報を埋め込むことができます。

ユーザーフィルターおよびデータソースフィルターを追加し、ワークブックおよびデータソースの追加セキュリティの範囲を限定することができます。Tableau は、ユーザー名、グループ、または現在のユーザーのフルネームを使用して行レベルのデータセキュリティを有効にできる [ユーザーフィルター] 機能も提供しています。ユーザーフィルターを使用すると、データを表示しているユーザーの情報から、データにフィルターを設定することができます。たとえば、西部地域の営業部長は、西部の売り上げ結果を表示できますが、他の地域は表示できません。Tableau Desktop からワークブックおよびデータソースをパブリッシュする場合にユーザーフィルターを設定します。

Tableau で行レベルのセキュリティを実装するために使用できる代替方法については、「Tableau の行レベルのセキュリティオプションの概要」を参照してください。

HIPAA コンプライアンス

Tableau Cloud は、Health Information and Portability Accountability Act (HIPAA) に準拠しているため、ヘルスケアおよびライフサイエンス分野のユーザーのニーズに合わせて、HIPAA に適合した方法で利用することができます。詳細については、Salesforce Trust | コンプライアンス(新しいウィンドウでリンクが開く) サイトのホワイトペーパー「Tableau Cloud および HIPAA セキュリティルール」を参照してください。

データの場所

Tableau Cloud は Amazon Web Services (AWS) にホスティングされています。ただし、2024 年 8 月から 12 月にかけて、Tableau Cloud は Salesforce の Hyperforce(新しいウィンドウでリンクが開く) に移行します。

Tableau Cloud は、サイトとそのデータが保存されている地域を選択できるように構成されています。新規のお客様は、サイトのセットアッププロセス中に次のいずれかの地域を選択できます。

領域		地域
アジア	アジア太平洋	オーストラリア
アジア	アジア太平洋	日本
ヨーロッパ	ヨーロッパ	アイルランド注: Hyperforce への移行後、地域はドイツに移動します。詳細については、ナレッジ記事「Tableau Cloud の Hyperforce への移行」(新しいウィンドウでリンクが開く)を参照してください。
ヨーロッパ	ヨーロッパ	UK
北米	カナダ	ケベック
	米国 - 東部	バージニア
	米国 - 西部	オレゴン

必要に応じて、サイト移行プロセスを使用して既存のサイトを別の地域に移行できます。この変更を要求するには、Tableau セールスアカウントマネージャーに連絡してください。詳細については、ナレッジ記事「コンテンツ移行ツールを使用した Tableau Cloud 環境の移行」(新しいウィンドウでリンクが開く)を参照してください。

サイトは、選択した地域で定期的にバックアップされます。Tableau Cloud にサインインし、URL の先頭にあるホスト名をメモして、それをデータプロバイダー認可用 Tableau Cloud IP アドレスの [サイトの場所] 列と比較することで、サイトの場所を確認できます。たとえば、10ax、10ay、10az、us-west-2b で始まる URL は、米国西部 - オレゴン地域に対応します。米国西部のオレゴン地域のサイトに対応するデータは、オレゴンで保存およびバックアップされます。

新しいサイトを依頼するには、この Web フォーム(新しいウィンドウでリンクが開く)に入力してください。
Tableau Cloud のメンテナンススケジュールについては、「Tableau Cloud のシステムメンテナンス」を参照してください。

Tableau Cloud ヘルプ