A partir de maio de 2026 (Tableau 2026.2), você poderá configurar a rede da sua organização para restringir o acesso do usuário apenas a sites do Tableau Cloud aprovados. Esse recurso de segurança ajuda a impedir o compartilhamento não autorizado de dados, bloqueando o acesso a sites não autorizados, como sites de avaliação pessoal ou sites do Tableau Cloud de outras organizações.

Nota: este tópico descreve como controlar quais sites os usuários podem acessar pela sua rede. Para controlar de quais locais os usuários podem acessar os sites, considere executar filtragem de IP(O link é aberto em uma nova janela).

Benefícios de restringir acesso ao site

O acesso específico a cada site é um controle de segurança baseado em rede que permite à sua organização impor quais sites do Tableau Cloud os usuários podem acessar da rede. Quando configurado, os usuários só podem entrar e interagir com sites do Tableau Cloud que sua organização aprovou explicitamente. Essa abordagem é particularmente importante em setores e regiões com requisitos rígidos de segurança de dados, como serviços financeiros, saúde e organizações do setor público.

Esse recurso ajuda as organizações a:

• Evitar a perda de dados: impedir que os usuários carreguem dados da empresa em sites de avaliação do Tableau Cloud não autorizados ou outros sites
• Manter a conformidade: impedir o uso não autorizado de sites do Tableau Cloud não aprovados para demonstrar controle sobre onde os dados organizacionais podem ser publicados e compartilhados
• Atender aos requisitos regulamentares: atender a requisitos rigorosos de segurança de dados em setores e regiões regulamentados

Como funciona

O acesso a sites específicos ao site funciona usando a infraestrutura de rede da sua organização:

1. Sua empresa configura um servidor de proxy SSL para interceptar o tráfego HTTPS rumo ao Tableau Cloud (*.online.tableau.com).
2. O proxy adiciona o cabeçalho X-Tableau-Allowed-Sites às solicitações que identificam quais sites do Tableau Cloud são aprovados para acesso.
3. O Tableau Cloud lê esses cabeçalhos e permite ou bloqueia o acesso com base na lista de sites aprovados.
4. Quando um usuário tenta acessar um site não aprovado, o acesso é negado.

Importante: o suporte do Tableau não pode ajudar com a configuração ou solução de problemas de proxies SSL.

O que a restrição de acesso ao site afeta

Quando esse recurso estiver habilitado na sua rede, o seguinte acesso será afetado:

• Acesso por meio de um navegador da Web
• Conexões do Tableau Desktop com o Tableau Cloud
• Chamadas da API REST do Tableau
• Exibições inseridas

Antes de começar

O acesso a um site específico requer coordenação entre os administradores de nuvem do Tableau Cloud e o administrador de TI da sua organização. Antes de implementar esse recurso, certifique-se de ter:

• Infraestrutura de proxy SSL: um servidor de proxy SSL que oferece suporte à interceptação SSL e injeção de cabeçalho HTTP
• Suporte de TI: recursos técnicos para configurar o servidor proxy e manter a injeção de cabeçalho
• Inventário do site: uma lista completa de IDs aprovadas do site do Tableau Cloud

Configurar acesso a um site específico da organização

A implementação de acesso a um site específico envolve a configuração por parte do TI e a colaboração com os administradores do Tableau Cloud de forma contínua.

Etapa 1: Identificar sites aprovados

A melhor maneira de gerar uma lista abrangente de IDs de sites aprovados é por meio do Tableau Cloud Manager (TCM) e das ferramentas de desenvolvedor do seu navegador da Web.

1. Abra um navegador da Web e acesse as ferramentas de desenvolvedor do navegador.

2. Vá para e faça logon no Tableau Cloud Manager(O link é aberto em uma nova janela) como um administrador de nuvem.

3. De volta às ferramentas de desenvolvedor do navegador, na guia Rede, faça o seguinte:

1. Procure solicitações para https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites.

2. Vá para sites?maxResults=200.

3. Inspecione a resposta. A resposta contém uma lista de todos os sites do seu locatário, incluindo as IDs do site. As IDs do site estão listadas como siteUUID.

4. Capture todos os valores siteUUID na resposta para compilar a lista de sites a serem incluídos no cabeçalho X-Tableau-Allowed-Sites.

Etapa 2: trabalhar com o TI para configurar o proxy SSL

Forneça ao administrador de TI a lista de sites aprovados e trabalhe com ele para configurar o proxy SSL.

Configure o proxy SSL para adicionar o seguinte cabeçalho às solicitações de *.online.tableau.com. O valor do cabeçalho HTTP é uma lista separada por vírgulas de IDs de site aprovadas. Até cerca de 400 IDs de site podem ser listadas no cabeçalho.

• Para um único site: X-Tableau-Allowed-Sites: siteUUID

• Para vários sites: X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

Nota: se o site do Tableau Cloud estiver configurado para usar um domínio personalizado, o administrador de TI precisará configurar o proxy SSL para adicionar o cabeçalho X-Tableau-Allowed-Sites às solicitações do domínio personalizado.

Etapa 3: validar o roteamento de tráfego por proxy

Depois que o proxy SSL é configurado, o administrador de TI deve validar se todo o tráfego de usuário para seus sites é roteado por meio do proxy SSL configurado para garantir que o cabeçalho HTTP seja aplicado a cada solicitação.

Etapa 4: testar a configuração

Teste a configuração para verificar se os sites aprovados estão acessíveis e se os sites não aprovados estão bloqueados.

Você pode testar a configuração:

1. Verifique o bloqueio: verifique se o bloqueio funciona acessando um site que não está incluído na lista de IDs do site que foram adicionadas ao cabeçalho HTTP.

   O bloqueio funciona quando você vê uma resposta HTTP 403 (Proibido).

2. Verifique o acesso permitido: verifique se o acesso funciona acessando um site incluído na lista de IDs do site que foram adicionados ao cabeçalho HTTP.

   O acesso está funcionando quando a página é carregada normalmente.

3. Verificar compatibilidade com versões anteriores: verifique a compatibilidade com versões anteriores removendo o cabeçalho HTTP X-Tableau-Allowed-Sites da configuração de proxy. Navegue no seu site.

   A compatibilidade com versões anteriores funciona quando a página é carregada normalmente.

Solução de problemas