为 Tableau Cloud 配置 IP 筛选器
即将推出：从 2026 年 2 月下旬开始，IP 筛选可用于 prod-uk-a pod 上的站点。此功能将于 2026 年 3 月在所有其他 Tableau Cloud pod 上推出。
IP 筛选是一种用于控制对 Tableau Cloud 站点的访问的安全功能。使用 IP 筛选来定义批准的 IP 地址或范围。只有从这些地址连接的用户和服务才能访问站点并与之交互。
本主题介绍如何在 Tableau Cloud 中添加和管理 IP 筛选。
使用 IP 筛选器时的预期效果
下面是当用户和服务尝试访问配置了 IP 筛选的站点时发生的情况。
IP 筛选的影响
IP 筛选通过根据您为站点定义的已批准 IP 地址和范围列表检查传入流量来提供安全性。此列表中只能使用可路由的公共 IP 地址。私有 IP 地址和范围（例如 10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16）将不起作用，并可能导致锁定。该限制适用于尝试访问站点的所有入站流量类型，包括：
通过 Web 浏览器访问
Tableau Desktop 连接
REST API 调用
嵌入式视图
后端行为和例外
IP 筛选不会影响在后台运行的进程，例如 Tableau Bridge。例如，未经批准的 Bridge 计算机将继续工作，但其状态不会出现在 Bridge 设置页面上。
登录行为
登录 Tableau Cloud 的工作方式与 IP 筛选是分开进行的。
即使用户的 IP 地址被特定封禁，用户也可以访问
www.online.tableau.com。站点选取器将列出用户所属的所有站点，即使 IP 筛选限制对其中某些站点的访问也是如此。
仅当用户或服务尝试从未经批准的 IP 地址连接到筛选的站点时，才会拒绝访问。
在您的站点上配置 IP 筛选器
若要将 IP 筛选器添加到您的站点，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
选中“启用 IP 筛选”复选框。将出现一条显示设备 IP 地址的内联消息。
在“新 IP 地址和 IP 范围”部分，使用以下选项之一定义要筛选的 IP 地址：
单个地址：输入要筛选的 IP 地址。若要筛选更多地址，请单击“添加”。
批量编辑器：展开下拉菜单，然后选择“IP 地址批量编辑器”。在对话框中，输入要筛选的 IP 地址和范围。每行只能输入一个 IP 地址或范围。
重要信息：在保存之前，请验证是否已包含当前的公共 IP 地址。不要添加私有地址和范围，例如 10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16。使用这些地址或排除您的当前位置可能会将您锁定在站点之外。
单击“保存”。
IP 筛选器设置将保存，但将更改应用到站点最多可能需要 15 分钟。
更新或移除 IP 筛选器
若要更改站点上的 IP 筛选器，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
若要更新 IP 地址，请使用以下选项之一：
单个地址：选择要编辑的行并直接进行更改。
批量编辑器：展开下拉菜单，然后选择“IP 地址批量编辑器”。在对话框中，对 IP 地址列表进行更改。每行只能输入一个 IP 地址或范围。
若要删除 IP 地址，请选择要移除的行旁边的删除图标。
单击“保存”。
在您的站点上关闭 IP 筛选
关闭 IP 筛选将永久删除您定义的 IP 地址和范围的列表。然后，任何许可用户都可以登录到站点，而不管其 IP 地址如何。如果打算稍后使用这些设置，请在关闭 IP 筛选之前复制允许列表。
若要关闭 IP 筛选，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
（可选）复制您的 IP 地址和范围列表。
清除“启用 IP 筛选”复选框。
单击“保存”。
疑难解答
应用 IP 筛选器后重新获得站点访问权限
如果在配置 IP 筛选器后失去了对站点的访问权限，可以使用这些选项重新获得访问权限。
询问其他站点管理员：请与不受 IP 筛选器影响的其他站点管理员联系，让他们更新或移除筛选器列表。
尝试其他 IP 地址：从您知道允许的其他设备或网络（例如您的 VPN）访问站点。如果可以登录，请更新或移除 IP 筛选器。
如果您是唯一的站点管理员，并且失去了所有访问权限，请与 Tableau 支持部门联系以获取帮助。Tableau 必须手动重置或更新 IP 筛选器，然后您才能再次登录。