ใช้โดเมนที่กำหนดเองกับ Tableau Cloud


คุณสามารถใช้โดเมนที่กำหนดเองเพื่อเปลี่ยนเส้นทางการเข้าชมไปยังไซต์ Tableau Cloud ของคุณ โดเมนที่กำหนดเองอนุญาตให้คุณกำหนดค่าโดเมนย่อยได้ เช่น analytics.example.com เพื่อฝังและเข้าถึงเนื้อหาที่เผยแพร่ได้โดยไม่ต้องเปิดเผยรายละเอียดของไซต์ Tableau เมื่อใช้โดเมนที่กำหนดเอง คุณจะสามารถนำผู้ใช้ไปยังเนื้อหาโดยใช้ URL ขององค์กรได้

หัวข้อนี้อธิบายวิธีกำหนดค่าโดเมนที่กำหนดเองในการตั้งค่าไซต์ Tableau Cloud หากต้องการข้อมูลเกี่ยวกับการกำหนดค่าโดเมนที่กำหนดเองโดยใช้ Tableau REST API โปรดดูปลายทาง OpenAPI ของ Tableau REST API(ลิงก์จะเปิดในหน้าต่างใหม่)

ก่อนที่คุณจะเริ่มต้น

หากต้องการเพิ่มโดเมนที่กำหนดเองไปยัง Tableau Cloud คุณต้องมีคุณสมบัติตรงตามข้อกำหนดของผู้ใช้และใบรับรอง TLS ต่อไปนี้

ข้อกำหนดของผู้ใช้

  • สิทธิ์เข้าถึงไซต์ Tableau Cloud ระดับผู้ดูแล คุณต้องมีสิทธิ์เข้าถึงของผู้ดูแลไปยังไซต์ Tableau Cloud ที่คุณต้องการเพิ่มโดเมนที่กำหนดเอง

  • สิทธิ์ของผู้ดูแลในการกำหนดค่า DNS ของโดเมนหลัก คุณต้องมีสิทธิ์ของผู้ดูแลในการเพิ่มระเบียน CNAME ไปยังการกำหนดค่า DNS ของโดเมนหลัก

    โดเมนหลักคือโดเมนหลักในลําดับชั้น DNS ซึ่งประกอบด้วยโดเมนย่อยหรือโดเมนย่อย ตัวอย่างเช่น example.com เป็นโดเมนหลัก ในขณะที่โดเมนย่อย เช่น abc.example.com หรือ xyz.example.com อยู่ด้านล่าง

ข้อกำหนดของใบรับรอง TLS

ได้รับไฟล์เชนและคีย์ส่วนตัวของใบรับรอง TLS ที่ถูกต้องจากหน่วยงานที่น่าเชื่อถือ (เช่น Verisign, Thawte, Comodo, GoDaddy) คุณไม่สามารถใช้ใบรับรองภายในที่ออกโดยองค์กรของคุณ

เมื่อรับใบรับรอง TLS สำหรับโดเมนที่กำหนดเอง ให้ปฏิบัติตามแนวทางและข้อกำหนดดังต่อไปนี้

  • ใบรับรอง TLS ที่มีเชนใบรับรองแบบเต็ม ใบรับรอง TLS ต้องมีเชนใบรับรองแบบเต็มในลำดับของใบรับรองข้อมูลประจำตัว > ใบรับรองระดับกลาง > ใบรับรองรูท

  • ใบรับรอง x509 ที่เข้ารหัส PEM ที่ถูกต้อง ไฟล์ใบรับรองต้องเป็นใบรับรอง x509 ที่เข้ารหัส PEM ที่ถูกต้อง

  • SHA-256 ใช้เป็นอัลกอริทึมการลงนาม ไฟล์ใบรับรองต้องใช้แฮชลายเซ็น SHA-2 (256 บิตหรือ 512 บิต)

  • RSA ใช้เป็นอัลกอริทึมการเข้ารหัส ไฟล์ใบรับรองต้องใช้อัลกอริทึมการเข้ารหัส RSA

  • ชื่อทั่วไปที่ตรงกับโดเมนที่กำหนดเอง ชื่อทั่วไปของใบรับรอง (CN) ต้องตรงกับโดเมนที่กำหนดเองที่ป้อนในหน้าการตั้งค่า Tableau Cloud Tableau ไม่รองรับใบรับรองแบบไวด์การ์ด เช่น *.example.com หรือตรวจสอบฟิลด์ Subject Alternate Name (SAN)

  • วันหมดอายุภายใน 90 วันถึง 365 วัน วันหมดอายุของใบรับรองต้องอยู่ภายใน 90 วันถึง 365 วันนับจากวันที่ออกให้ ระยะเวลาที่ใช้ได้สูงสุดสำหรับใบรับรอง TLS ที่เชื่อถือได้แบบสาธารณะคือ 397 วัน ซึ่งรวมระยะเวลาผ่อนผันมาตรฐาน 30 วันจากผู้ให้บริการ

    หมายเหตุ: เมื่อคุณเพิ่มหรือแทนที่ใบรับรอง ใบรับรองนั้นจะต้องมีอายุการใช้งานเหลืออยู่อย่างน้อย 88 วันนับจากวันที่อัปโหลด

  • ไฟล์คีย์ส่วนตัว RSA ที่ถูกต้อง นอกจากไฟล์ใบรับรองแล้ว ให้อัปโหลดไฟล์คีย์ใบรับรอง TLS ที่สอดคล้องกันอีกด้วย ไฟล์คีย์ต้องเป็นคีย์ส่วนตัว RSA ที่ถูกต้องที่มีสกุลไฟล์ .key และมีความยาวบิต 2048 บิตขึ้นไป

ตัวอย่างไฟล์เข้ารหัส PEM

ตัวอย่างนี้แสดงรูปแบบใบรับรองที่เข้ารหัส PEM และไฟล์คีย์ส่วนตัว เนื้อหาถูกย่อให้สั้นลงเพื่อจุดประสงค์ในการอธิบาย

สำคัญ: ไฟล์เชนใบรับรองต้องขึ้นต้นด้วย -----BEGIN CERTIFICATE----- นอกจากนี้ อย่าใส่ความคิดเห็นระหว่างส่วน -----END และ -----BEGIN ของไฟล์เชนใบรับรอง

ไฟล์เชนใบรับรอง

-----BEGIN CERTIFICATE-----
MIIGiTCCBHGgAwIBAgIIY5dpPr2gQjowDQYJKoZIhvcNAQENBQAwgYsxCzAJBgNV
...
A7jcIyoWtoPP1rZ3VjP4LIVVro8pce7MNtD9CzUYN8kQk1iftBKWjcCd20Km
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIGqzCCBJOgAwIBAgIIYifB1rX/1pAwDQYJKoZIhvcNAQELBQAwgYUxCzAJBgNV
...
g+qyDLoAy/td0D8ha8SlWt5ee2cAF9Xu7Y9jNe21Ug==
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDpjCCAyugAwIBAgIQDTYMRISRziTtCzVA2HCg3TAKBggqhkjOPQQDAzBhMQsw
...
7LX35CV+ypuVTbKZkjATTvROgmL5AgTbsAg=
-----END CERTIFICATE-----

ไฟล์คีย์ส่วนตัว

-----BEGIN PRIVATE KEY-----
MIIEpAIBAAKCAQEAgN9TePjxsgvjZ8QERQILf3YbofaBHGks5E3k9dRP0cx7sw1O
...
xpAh+dRkr0vjsj/ZnJyYfaUQDcV4wslFcn6eKoINEQrtBj40P1iqig==
-----END PRIVATE KEY-----

ความเข้ากันได้กับการลงชื่อเพียงครั้งเดียว (SSO) ของ SAML

หากไซต์ Tableau Cloud ใช้การตรวจสอบสิทธิ์ SAML คุณต้องอัปเดตการกําหนดค่าผู้ให้บริการข้อมูลประจําตัว (IdP) หลังจากเพิ่มโดเมนที่กําหนดเองแล้ว โดยเฉพาะอย่างยิ่ง ให้อัปเดตค่าต่อไปนี้ใน IdP ของคุณเพื่อสะท้อนถึงโดเมนที่กําหนดเองของไซต์คุณ

  • ID เอ็นทิตี
  • ACS URL

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดค่าการตรวจสอบสิทธิ์ SAML โปรดดู SAML

หมายเหตุ: ไม่รองรับโดเมนที่กำหนดเองที่มีการผสานรวม SCIM(ลิงก์จะเปิดในหน้าต่างใหม่)

ความเข้ากันได้กับการเชื่อมต่อ OAuth ที่กำหนดเอง

เมื่อกำหนดค่าไคลเอ็นต์ OAuth ใหม่ ให้ใช้โดเมนที่กำหนดเองสำหรับ URL เปลี่ยนเส้นทาง ตัวอย่างเช่น หากโดเมนที่กำหนดเองของคุณคือ analytics.example.com URL เปลี่ยนเส้นทางจะเป็น https://analytics.example.com/auth/add_oauth_token เวิร์กบุ๊กที่มีอยู่จะยังคงทำงานตามที่กำหนดไว้ ไม่ว่าการกำหนดค่าโดเมนที่กำหนดเองของคุณจะเป็นอย่างไร หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับไคลเอ็นต์ OAuth ที่กำหนดเอง โปรดดูการเชื่อมต่อ OAuth

เพิ่มโดเมนที่กำหนดเองให้กับไซต์ของคุณ

หากต้องการเพิ่มโดเมนที่กำหนดเองลงในไซต์ Tableau Cloud ของคุณ ให้ใช้ขั้นตอนในส่วนต่อไปนี้

เพิ่มชื่อโดเมน

  1. เข้าสู่ระบบไซต์ Tableau Cloud ในฐานะผู้ดูแล แล้วเลือกการตั้งค่า

  2. บนแท็บทั่วไป ให้เลื่อนลงไปที่โดเมนที่กำหนดเอง

  3. ป้อนชื่อโดเมนสำหรับไซต์ของคุณ ค่าต้องเป็นโดเมนย่อย Tableau ไม่รองรับโดเมนหลัก เช่น example.com สำหรับโดเมนที่กำหนดเอง

  4. เลือกบันทึก

    อินเทอร์เฟซการตั้งค่าโดเมนที่กำหนดเองสามขั้นตอนซึ่งแสดงขั้นตอนแรกที่ใช้งานอยู่ในการเพิ่มชื่อโดเมน

ตรวจสอบความถูกต้องของ CNAME

  1. ใช้โดเมนที่ Tableau สร้างขึ้นที่แสดงในขั้นตอนที่ 1 เพื่อสร้างระเบียน CNAME ในการกำหนดค่า DNS ของคุณ คุณจะดำเนินขั้นตอนนี้ภายนอก Tableau Cloud และต้องมีสิทธิ์การเข้าถึงของผู้ดูแลเครือข่ายในองค์กรของคุณ การตรวจสอบความถูกต้องของ CNAME จะหมดอายุภายใน 48 ชั่วโมงหลังจากเพิ่มโดเมนที่กำหนดเอง ซึ่งคุณจะต้องเริ่มกระบวนการใหม่

    เคล็ดลับ: ใช้ค่าระยะเวลาใช้งาน (TTL) ที่ 30-60 นาทีสำหรับระเบียน CNAME

  2. เลือกช่องทำเครื่องหมายเพื่อยืนยันว่าคุณได้สร้างระเบียน CNAME จากโดเมนที่กำหนดเองที่เลือกเป็น CNAME ของ Tableau ในการกำหนดค่า DNS

  3. เลือกตรวจสอบความถูกต้อง

    อินเทอร์เฟซการตั้งค่าโดเมนที่กำหนดเองซึ่งแสดงขั้นตอนชื่อโดเมนที่เสร็จสมบูรณ์และขั้นตอนการตรวจสอบความถูกต้องของ CNAME ที่ใช้งานอยู่

อัปโหลดใบรับรอง TLS และคีย์ส่วนตัว

  1. อัปโหลดเชนใบรับรองแบบเต็มและไฟล์คีย์ส่วนตัวที่เชื่อมโยงกับโดเมนที่กำหนดเอง เชนใบรับรองต้องมีใบรับรองรูท ใบรับรองระดับกลาง และใบรับรองผู้ใช้ปลายทาง หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดของใบรับรอง โปรดดูข้อกำหนดของใบรับรอง TLS

  2. เลือกบันทึก

    อินเทอร์เฟซการตั้งค่าโดเมนที่กำหนดเองซึ่งแสดงขั้นตอนการตรวจสอบความถูกต้องของชื่อโดเมนและ CNAME ที่เสร็จสมบูรณ์ และขั้นตอนการอัปโหลดใบรับรอง TLS ที่ใช้งานอยู่

หลังจากอัปโหลดไฟล์เรียบร้อยแล้ว การจัดสรรโดเมนของคุณอาจใช้เวลาถึง 60 นาที การแจ้งเตือนสถานะจะปรากฏขึ้นในขณะที่กำลังจัดสรร และจะหายไปเมื่อโดเมนที่กำหนดเองพร้อมใช้งาน

อินเทอร์เฟซโดเมนที่กำหนดเองที่แสดงแบนเนอร์สถานะการจัดสรรและรายละเอียดการกำหนดค่าปัจจุบัน

สิ่งที่จะพบเมื่อใช้โดเมนที่กำหนดเอง

เมื่อคุณใช้โดเมนที่กำหนดเอง การเปลี่ยนแปลงอินเทอร์เฟซผู้ใช้บางอย่างจะมีผล

  • URL ในแถบที่อยู่จะแสดงโดเมนที่กำหนดเองแทนพ็อด Tableau Cloud ที่โฮสต์ไซต์ของคุณ การเปลี่ยนแปลงนี้จะไม่มีผลกับการเข้าสู่ระบบ ผู้ใช้ยังคงสามารถเข้าถึงไซต์จาก https://online.tableau.com(ลิงก์จะเปิดในหน้าต่างใหม่) ได้

  • ลิงก์กล่องโต้ตอบ “แชร์” และโค้ดฝังพาไปยังโดเมนที่กำหนดเองแทนพ็อด Tableau Cloud ที่โฮสต์ไซต์ของคุณ การเปลี่ยนแปลงนี้เกิดขึ้นเนื่องจากกล่องโต้ตอบจะกรอกข้อมูลในฟิลด์โดยใช้ข้อมูลจาก URL ปัจจุบัน สำหรับเนื้อหาที่แชร์หรือฝังไว้ก่อนหน้านี้ URL จะยังคงอ้างอิงถึงพ็อด Tableau Cloud ต่อไป หากต้องการใช้โดเมนที่กำหนดเองแทน คุณต้องอัปเดตลิงก์ก่อนหน้าโดยใช้ค่ากล่องโต้ตอบ “แชร์” ใหม่ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการแชร์เนื้อหาของ Tableau โปรดดูแชร์เนื้อหาเว็บ(ลิงก์จะเปิดในหน้าต่างใหม่) ในส่วนความช่วยเหลือสำหรับ Tableau Desktop

  • สำหรับผู้ใช้ที่เป็นสมาชิกของหลายไซต์ เครื่องมือเลือกไซต์จะไม่สามารถใช้งานได้เมื่อเข้าถึงเนื้อหาด้วยโดเมนที่กำหนดเอง หากต้องการสลับไซต์ ให้ออกจากระบบและตรวจสอบสิทธิ์กับไซต์ที่คุณต้องการ

เปลี่ยนหรืออัปเดตใบรับรอง TLS

เปลี่ยนใบรับรอง TLS และไฟล์คีย์เมื่อใกล้หมดอายุหรือเมื่อองค์กรของคุณจำเป็นต้องใช้ วันหมดอายุของใบรับรองจะแสดงในส่วนโดเมนที่กำหนดเองของหน้าการตั้งค่า

วิธีเปลี่ยนใบรับรอง TLS และไฟล์คีย์ส่วนตัว

  1. เข้าสู่ระบบไซต์ Tableau Cloud ในฐานะผู้ดูแล แล้วเลือกการตั้งค่า

  2. บนแท็บทั่วไป ให้เลื่อนลงไปที่โดเมนที่กำหนดเอง

  3. เลือกแทนที่ใบรับรอง และทำตามขั้นตอนที่ระบุไว้ในส่วนอัปโหลดใบรับรอง TLS ใบรับรองที่เปลี่ยนทดแทนต้องมีอายุการใช้งานเหลืออยู่อย่างน้อย 88 วัน หากใบรับรองจะหมดอายุในอีกไม่ถึง 88 วันนับจากวันที่อัปโหลด การอัปโหลดจะล้มเหลว

    อินเทอร์เฟซโดเมนที่กำหนดเองซึ่งแสดงแบนเนอร์สถานะการจัดสรร รายละเอียดการกำหนดค่าปัจจุบัน และฟิลด์อัปโหลดใบรับรองที่ใช้งานอยู่และคีย์ส่วนตัว

ลบโดเมนที่กำหนดเอง

เมื่อคุณลบโดเมนที่กำหนดเอง URL ที่ใช้ในการแชร์และฝังเนื้อหาจะไม่สามารถใช้งานได้อีกต่อไป เพื่อหลีกเลี่ยงลิงก์เสีย ให้ผู้ใช้อัปเดตบุ๊กมาร์กและเนื้อหาที่ฝังไว้ก่อนที่จะลบโดเมน URL ที่อัปเดตต้องใช้ชื่อของพ็อด Tableau Cloud ที่โฮสต์ไซต์ของตน ดูรายการพ็อด Tableau Cloud ได้ที่ Salesforce Trust(ลิงก์จะเปิดในหน้าต่างใหม่)

วิธีลบโดเมนที่กำหนดเองออกจากไซต์ของคุณ

  1. เข้าสู่ระบบไซต์ Tableau Cloud ในฐานะผู้ดูแล แล้วเลือกการตั้งค่า

  2. บนแท็บทั่วไป ให้เลื่อนลงไปที่โดเมนที่กำหนดเอง

  3. เลือกลบโดเมน > ลบ

    อินเทอร์เฟซโดเมนที่กำหนดเองที่แสดงกล่องโต้ตอบยืนยันการลบโดเมน

การแก้ปัญหา

การเผยแพร่ DNS ล่าช้าเมื่อเพิ่มระเบียน CNAME

หากคุณพบความล่าช้าขณะเพิ่มระเบียน CNAME ไปยังการกำหนดค่า DNS ให้ตรวจสอบยืนยันว่า CNAME ตรงตามการแมปที่กำหนดไว้ คุณสามารถใช้เครื่องมือบรรทัดคำสั่ง เช่น dig และ nslookup เพื่อตรวจสอบการแมป CNAME ได้

ข้อผิดพลาดของใบรับรอง

หากต้องการแก้ไขข้อผิดพลาดของใบรับรอง ให้ทำตามคำแนะนำบนหน้าจอและตรวจสอบว่าใบรับรองตรงตามข้อกำหนดของใบรับรอง TLS

ย้อนกลับไปด้านบน
ขอบคุณสำหรับข้อเสนอแนะของคุณส่งข้อเสนอแนะของคุณเรียบร้อยแล้ว ขอขอบคุณ