2026년 5월(Tableau 2026.2)부터 승인된 Tableau Cloud 사이트로만 사용자 액세스를 제한하도록 조직의 네트워크를 구성할 수 있습니다. 이 보안 기능은 개인용 평가판 사이트나 다른 조직의 Tableau Cloud 사이트와 같은 승인되지 않은 사이트에 대한 액세스를 차단하여 무단 데이터 공유를 방지하는 데 도움이 됩니다.

참고: 이 항목에서는 사용자가 네트워크에서 액세스할 수 있는 사이트를 제어하는 방법을 설명합니다. 사용자가 사이트에 액세스할 수 있는 위치를 제어하려면 IP 필터링(링크가 새 창에서 열림)을 사용하는 것이 좋습니다.

사이트 액세스 제한의 이점

사이트별 액세스는 조직이 네트워크 내에서 사용자가 액세스할 수 있는 Tableau Cloud 사이트를 제한할 수 있도록 하는 네트워크 기반 보안 제어 기능입니다. 이를 구성하면 사용자는 조직에서 명시적으로 승인한 Tableau Cloud 사이트에만 로그인하고 상호 작용할 수 있습니다. 이 접근 방식은 금융 서비스, 의료 및 공공 부문 조직과 같이 데이터 보안 요구 사항이 엄격한 산업 및 지역에서 특히 중요합니다.

이 기능은 조직에 다음과 같은 이점을 제공합니다.

• 데이터 손실 방지: 사용자가 승인되지 않은 Tableau Cloud 평가판 사이트 또는 기타 사이트에 회사 데이터를 업로드하지 못하도록 차단
• 규정 준수 유지: 승인되지 않은 Tableau Cloud 사이트의 무단 사용을 방지하여 조직의 데이터를 게시하고 공유할 수 있는 위치를 제어함을 입증
• 규정 요구 사항 충족: 규제 산업 및 지역의 엄격한 데이터 보안 요구 사항 충족

작동 방식

사이트별 사이트 액세스는 조직의 네트워크 인프라를 사용하여 작동합니다.

1. 조직에서 Tableau Cloud(*.online.tableau.com)에 대한 HTTPS 트래픽을 가로채도록 SSL 프록시 서버를 구성합니다.
2. 프록시는 액세스가 승인된 Tableau Cloud 사이트를 식별하는 X-Tableau-Allowed-Sites 헤더를 요청에 추가합니다.
3. Tableau Cloud는 이러한 헤더를 읽고 승인된 사이트 목록을 기반으로 액세스를 허용하거나 차단합니다.
4. 사용자가 승인되지 않은 사이트에 액세스하려고 하면 액세스가 거부됩니다.

중요: Tableau 지원 팀은 SSL 프록시의 구성이나 문제 해결을 지원하지 않습니다.

사이트 액세스 제한이 미치는 영향

네트워크에서 이 기능을 사용하도록 설정하면 다음 액세스에 영향을 미칩니다.

• 웹 브라우저를 통한 액세스
• Tableau Cloud에 대한 Tableau Desktop 연결
• Tableau REST API 호출
• 내장된 뷰

시작하기 전에

사이트별 액세스를 위해서는 Tableau Cloud 관리자와 조직의 IT 관리자 간의 협조가 필요합니다. 이 기능을 구현하기 전에 다음 사항이 있는지 확인하십시오.

• SSL 프록시 인프라: SSL 가로채기 및 HTTP 헤더 삽입을 지원하는 SSL 프록시 서버
• IT 지원: 프록시 서버 구성 및 헤더 삽입 유지 관리를 위한 기술 인력
• 사이트 인벤토리: 승인된 Tableau Cloud 사이트 ID의 전체 목록

조직별 사이트 액세스 구성

사이트별 액세스를 구현하려면 IT를 구성하고 지속적으로 Tableau Cloud를 관리해야 합니다.

1단계: 승인된 사이트 식별

승인된 사이트에 대한 사이트 ID의 전체 목록을 생성하는 가장 좋은 방법은 TCM(Tableau Cloud Manager) 및 웹 브라우저의 개발자 도구를 사용하는 것입니다.

1. 웹 브라우저를 열고 해당 브라우저의 개발자 도구로 이동합니다.

2. Cloud 관리자 자격으로 Tableau Cloud Manager(링크가 새 창에서 열림)로 이동하고 로그인합니다.

3. 브라우저의 개발자 도구로 돌아가서 네트워크 탭에서 다음을 수행합니다.

1. https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites에 대한 요청을 찾습니다.

2. sites?maxResults=200로 이동합니다.

3. 응답을 검사합니다. 응답에는 사이트 ID를 포함하여 테넌트 내의 모든 사이트 목록이 포함됩니다. 사이트 ID는 siteUUID로 나열됩니다.

4. 응답의 모든 siteUUID 값을 캡처하여 X-Tableau-Allowed-Sites 헤더에 포함할 사이트 목록을 작성합니다.

2단계: IT 부서와 협력하여 SSL 프록시 구성

IT 관리자에게 승인된 사이트 목록을 제공하고 함께 협력하여 SSL 프록시를 구성합니다.

*.online.tableau.com에 대한 요청에 다음 헤더를 추가하도록 SSL 프록시를 구성합니다. HTTP 헤더 값은 승인된 사이트 ID의 쉼표로 구분된 목록입니다. 헤더에는 최대 약 400개의 사이트 ID를 나열할 수 있습니다.

• 단일 사이트의 경우: X-Tableau-Allowed-Sites: siteUUID

• 다중 사이트의 경우: X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

참고: Tableau Cloud 사이트가 사용자 지정 도메인을 사용하도록 구성된 경우 IT 관리자는 사용자 지정 도메인에 대한 요청에 X-Tableau-Allowed-Sites 헤더를 추가하도록 SSL 프록시를 구성해야 합니다.

3단계: 프록시를 통한 트래픽 라우팅의 유효성 검사

SSL 프록시를 구성한 후, IT 관리자는 사이트로 전송되는 모든 사용자 트래픽이, 구성된 SSL 프록시를 통해 라우팅되는지 확인하여 모든 요청에 HTTP 헤더가 적용되도록 해야 합니다.

4단계: 구성 테스트

구성을 테스트하여 승인된 사이트는 액세스할 수 있고 승인되지 않은 사이트는 차단되는지 확인합니다.

다음과 같은 방법으로 구성을 테스트할 수 있습니다.

1. 차단 확인: HTTP 헤더에 추가된 사이트 ID 목록에 포함되지 않은 사이트로 이동하여 차단이 작동하는지 확인합니다.

   HTTP 403(금지됨) 응답이 표시되면 차단이 작동하는 것입니다.

2. 허용된 액세스 확인: HTTP 헤더에 추가된 사이트 ID 목록에 포함된 사이트로 이동하여 액세스가 작동하는지 확인합니다.

   페이지가 정상적으로 로드되면 액세스가 작동하는 것입니다.

3. 이전 버전과의 호환성 확인: 프록시 구성에서 X-Tableau-Allowed-Sites HTTP 헤더를 제거하여 이전 버전 호환성을 확인합니다. 사이트로 이동합니다.

   페이지가 정상적으로 로드되면 이전 버전과의 호환성이 작동하는 것입니다.

문제 해결