Een aangepast domein gebruiken met Tableau Cloud


Hiermee kunt u een aangepast domein gebruiken om verkeer naar uw Tableau Cloud-site om te leiden. Met een aangepast domein kunt u een subdomein configureren, zoals analytics.example.com. Zo kunt u gepubliceerde inhoud kunt insluiten en openen zonder dat de sitegegevens van Tableau worden vrijgegeven. Met een aangepast domein kunt u gebruikers naar inhoud leiden met behulp van de URL van uw organisatie.

In dit onderwerp wordt beschreven hoe u een aangepast domein configureert in de instellingen voor de Tableau Cloud-website. Zie Tableau REST API OpenAPI-eindpunten(Link wordt in een nieuw venster geopend) voor informatie over het configureren van een aangepast domein met behulp van de Tableau REST-API.

Voordat u begint

Als u een aangepast domein wilt toevoegen aan Tableau Cloud, moet u voldoen aan de volgende gebruikers- en TLS-certificaatvereisten.

Gebruikersvereisten

  • Beheerderstoegang tot uw Tableau Cloud-site. U moet beheerdersrechten hebben voor de Tableau Cloud-site waaraan u een aangepast domein wilt toevoegen.

  • Beheerdersrechten voor de DNS-configuratie van het bovenliggende domein. U moet over beheerdersrechten beschikken om CNAME-records toe te voegen aan de DNS-configuratie van het bovenliggende domein.

    Een bovenliggend domein is het primaire domein in een DNS-hiërarchie. Het bevat onderliggende domeinen, ook wel subdomeinen genoemd. Bijvoorbeeld: example.com is een bovenliggend domein, terwijl subdomeinen zoals abc.example.com of xyz.example.com zich hieronder bevinden.

TLS-certificaatvereisten

Verkrijg een geldig TLS-certificaatketenbestand en een privésleutel van een vertrouwde autoriteit (bijv. Verisign, Thawte, Comodo, GoDaddy). U kunt hiervoor geen intern certificaat gebruiken dat door uw organisatie is uitgegeven.

Wanneer u een TLS-certificaat voor het aangepaste domein aanschaft, volgt u deze richtlijnen en vereisten:

  • TLS-certificaat dat de volledige certificaatketen omvat. Het TLS-certificaat moet de volledige certificaatketen bevatten in de volgorde identiteitscertificaat > tussenliggend certificaat > rootcertificaat.

  • Geldige PEM-gecodeerde x509-certificaten. Alle certificaatbestanden moeten geldige, met PEM versleutelde X509-certificaten zijn.

  • SHA-256 wordt gebruikt als ondertekeningsalgoritme. Certificaatbestanden moeten de ondertekeningshash SHA-2 (256 bits of 512 bits) gebruiken.

  • RSA wordt gebruikt als versleutelingsalgoritme. Certificaatbestanden moeten het RSA-versleutelingsalgoritme gebruiken.

  • Algemene naam die overeenkomt met het aangepaste domein. De algemene naam (CN) van het certificaat moet overeenkomen met het aangepaste domein dat is ingevoerd op de instellingenpagina van Tableau Cloud. Tableau biedt geen ondersteuning voor jokertekencertificaten, zoals *.example.com, en voert ook geen controle uit op het veld Subject Alternate Name (SAN).

  • Vervaldatum binnen 90 tot 365 dagen. De vervaldatum van het certificaat moet binnen 90 tot 365 dagen na de uitgiftedatum liggen. De maximale geldigheidsduur voor openbaar vertrouwde TLS-certificaten is 397 dagen, inclusief de standaard respijtperiode van 30 dagen van de provider.

    Opmerking: Wanneer u een certificaat toevoegt of vervangt, moet het nog minstens 88 dagen geldig zijn vanaf de uploaddatum.

  • Geldig RSA-privésleutelbestand. Naast het certificaatbestand uploadt u een bijbehorend TLS-certificaatsleutelbestand. Het sleutelbestand moet een geldige RSA-privésleutel zijn met de extensie .key en een bitlengte hebben van 2048 bits of hoger.

Voorbeeld van PEM-versleuteld bestand

Dit voorbeeld toont de indeling voor de PEM-versleutelde certificaatbestanden en de privésleutelbestanden. De inhoud is ingekort en alleen ter illustratie.

Belangrijk: Het certificaatketenbestand moet beginnen met -----BEGIN CERTIFICATE-----. Voeg bovendien geen opmerkingen toe tussen de secties -----END en -----BEGIN van het certificaatketenbestand.

Certificaatketenbestand

-----BEGIN CERTIFICATE-----
MIIGiTCCBHGgAwIBAgIIY5dpPr2gQjowDQYJKoZIhvcNAQENBQAwgYsxCzAJBgNV
...
A7jcIyoWtoPP1rZ3VjP4LIVVro8pce7MNtD9CzUYN8kQk1iftBKWjcCd20Km
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIGqzCCBJOgAwIBAgIIYifB1rX/1pAwDQYJKoZIhvcNAQELBQAwgYUxCzAJBgNV
...
g+qyDLoAy/td0D8ha8SlWt5ee2cAF9Xu7Y9jNe21Ug==
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDpjCCAyugAwIBAgIQDTYMRISRziTtCzVA2HCg3TAKBggqhkjOPQQDAzBhMQsw
...
7LX35CV+ypuVTbKZkjATTvROgmL5AgTbsAg=
-----END CERTIFICATE-----

Privésleutelbestand

-----BEGIN PRIVATE KEY-----
MIIEpAIBAAKCAQEAgN9TePjxsgvjZ8QERQILf3YbofaBHGks5E3k9dRP0cx7sw1O
...
xpAh+dRkr0vjsj/ZnJyYfaUQDcV4wslFcn6eKoINEQrtBj40P1iqig==
-----END PRIVATE KEY-----

Compatibiliteit met SAML SSO (eenmalige aanmelding)

Als uw Tableau Cloud-site SAML-verificatie gebruikt, moet u de configuratie van uw identiteitsprovider (IdP) bijwerken nadat u een aangepast domein hebt toegevoegd. Werk met name de volgende waarden in uw IdP bij, zodat deze overeenkomen met het aangepaste domein van uw site:

  • Entiteits-ID
  • ACS-URL

Zie SAML voor meer informatie over het configureren van SAML-verificatie.

Opmerking: aangepaste domeinen worden niet ondersteund met SCIM(Link wordt in een nieuw venster geopend)-integratie.

Compatibiliteit met aangepaste OAuth-verbindingen

Gebruik bij het configureren van een nieuwe OAuth-client uw aangepaste domein voor de Omleidings-URL. Als uw aangepaste domein bijvoorbeeld analytics.example.com is, dan is de omleiding-URL https://analytics.example.com/auth/add_oauth_token. Bestaande werkmappen blijven functioneren zoals verwacht, ongeacht uw aangepaste domeinconfiguratie. Zie OAuth-verbindingen voor meer informatie over aangepaste OAuth-clients.

Een aangepast domein toevoegen aan uw site

Als u een aangepast domein wilt toevoegen aan uw Tableau Cloud-site, moet u de stappen in de volgende secties doorlopen.

Domeinnaam toevoegen

  1. Meld u bij de Tableau Cloud-site aan als beheerder en selecteer Instellingen.

  2. Scrol op het tabblad Algemeen naar Aangepast domein.

  3. Voer een domeinnaam in voor uw site. De waarde moet een subdomein zijn. Tableau ondersteunt geen bovenliggende domeinen, zoals example.com, voor het aangepaste domein.

  4. Selecteer Opslaan.

    Een aangepaste interface voor domeinconfiguratie in drie stappen met een actieve eerste stap om een domeinnaam toe te voegen.

CNAME valideren

  1. Met behulp van het in Tableau gemaakte domein dat is weergegeven in stap 1, maakt u een CNAME-record in uw DNS-configuratie. Deze stap wordt uitgevoerd buiten Tableau Cloud en vereist netwerkbeheerderstoegang in uw organisatie. De CNAME-validatie verloopt 48 uur nadat u het aangepaste domein hebt toegevoegd. Hierna moet u het proces opnieuw starten.

    Tip: Gebruik een TTL-waarde (Time To Live) van 30– 60 minuten voor het CNAME-record.

  2. Selecteer het selectievakje om te bevestigen dat u een CNAME-record hebt aangemaakt van het gekozen aangepaste domein naar de Tableau CNAME in uw DNS-configuratie.

  3. Selecteer Valideren.

    Een aangepaste interface voor domeinconfiguratie met een voltooide domeinnaamstap en een actieve CNAME-validatiestap.

TLS-certificaat en privésleutel uploaden

  1. Upload de volledige certificaatketen en de privésleutelbestanden die aan het aangepaste domein zijn gekoppeld. De certificaatketen moet rootcertificaten, tussenliggende certificaten en eindgebruikercertificaten bevatten. Zie TLS-certificaatvereisten voor meer informatie over certificaatvereisten.

  2. Selecteer Opslaan.

    Een aangepaste interface voor domeinconfiguratie met voltooide validatiestappen voor domeinnamen en CNAME en een actieve uploadstap voor het TLS-certificaat.

Nadat de bestanden succesvol zijn geüpload, kan het tot 60 minuten duren voordat uw domein is ingericht. Er verschijnt een statusmelding tijdens de inrichting en deze verdwijnt wanneer het aangepaste domein beschikbaar is.

Een aangepaste domeininterface met een banner voor de inrichtingsstatus en de huidige configuratiedetails.

Wat u kunt verwachten bij het gebruik van een aangepast domein

Wanneer u een aangepast domein gebruikt, zijn er een paar wijzigingen in de gebruikersinterface van toepassing.

  • De URL in de adresbalk toont het aangepaste domein in plaats van de Tableau Cloud-pod waarin uw site wordt gehost. Deze wijziging heeft geen invloed op de aanmelding. Gebruikers hebben nog steeds toegang tot de site vanaf https://online.tableau.com(Link wordt in een nieuw venster geopend).

  • De link voor het dialoogvenster Delen en de insluitcode verwijzen naar het aangepaste domein in plaats van naar de Tableau Cloud-pod waarin uw site wordt gehost. Dit gebeurt omdat het dialoogvenster velden invult met informatie uit de huidige URL. Voor inhoud die eerder is gedeeld of ingesloten, blijft de URL verwijzen naar de Tableau Cloud-pod. Als u in plaats daarvan het aangepaste domein wilt gebruiken, moet u eerdere links bijwerken met de nieuwe waarden in het dialoogvenster Delen. Zie Webinhoud delen(Link wordt in een nieuw venster geopend) in de Tableau Desktop Help voor meer informatie over het delen van Tableau-inhoud.

  • Voor gebruikers die lid zijn van meerdere sites, is de sitekiezer niet beschikbaar bij het openen van inhoud met een aangepast domein. Als u van site wilt wisselen, meldt u zich af en weer aan bij de gewenste site.

TLS-certificaat vervangen of bijwerken

Vervang de TLS-certificaat- en sleutelbestanden wanneer deze bijna verlopen of wanneer uw organisatie dit vereist. De vervaldatum van het certificaat wordt weergegeven in het gedeelte Aangepast domein op de pagina Instellingen.

De TLS-certificaat- en privésleutelbestanden vervangen:

  1. Meld u bij de Tableau Cloud-site aan als beheerder en selecteer Instellingen.

  2. Scrol op het tabblad Algemeen naar Aangepast domein.

  3. Selecteer Certificaat vervangen en volg de stappen in TLS-certificaat uploaden. Het vervangende certificaat moet nog ten minste 88 dagen geldig zijn. Als het certificaat binnen 88 dagen na de uploaddatum verloopt, mislukt de upload.

    Een aangepaste domeininterface met een banner voor de inrichtingsstatus, huidige configuratiedetails en actieve velden voor het uploaden van certificaten en privésleutels.

Het aangepaste domein verwijderen

Wanneer u een aangepast domein verwijdert, zijn de URL's die worden gebruikt om inhoud te delen en in te sluiten, niet meer beschikbaar. Om verbroken links te voorkomen, moet u gebruikers hun bladwijzers en ingesloten inhoud laten bijwerken voordat u het domein verwijdert. De bijgewerkte URL's moeten de naam gebruiken van de Tableau Cloud-pod die als host fungeert voor hun site. De lijst met Tableau Cloud-pods is beschikbaar op Salesforce Trust(Link wordt in een nieuw venster geopend).

Het aangepaste domein van uw site verwijderen:

  1. Meld u bij de Tableau Cloud-site aan als beheerder en selecteer Instellingen.

  2. Scrol op het tabblad Algemeen naar Aangepast domein.

  3. Selecteer Domein verwijderen > Verwijderen.

    Een aangepaste domeininterface met een dialoogvenster dat bevestigt dat het domein wordt verwijderd.

Problemen oplossen

Vertraagde DNS-propagatie bij het toevoegen van een CNAME-record

Als er vertraging optreedt bij het toevoegen van het CNAME-record aan uw DNS-configuratie, verifieer dan dat de CNAME de verwachte toewijzing weerspiegelt. U kunt opdrachtregeltools zoals dig en nslookup gebruiken om de CNAME-toewijzing te verifiëren.

Certificaatfouten

Als u certificaatfouten wilt corrigeren, volgt u de instructies op het scherm en controleert u of het certificaat voldoet aan de TLS-certificaatvereisten.

Terug naar boven
Bedankt voor uw feedback.De feedback is verzonden. Dank u wel.