为 Tableau Cloud 配置 IP 筛选器
IP 筛选通过限制对批准的 IP 地址和范围的访问来保护您的 Tableau Cloud 站点。只有从这些允许的位置连接的用户和服务才能访问您的站点。
使用 IP 筛选器时的预期效果
下面是当用户和服务尝试访问配置了 IP 筛选的站点时发生的情况。
IP 筛选的影响
IP 筛选通过根据您为站点定义的已批准 IP 地址和范围列表检查传入流量来提供安全性。仅使用此列表中的可路由公共 IP 地址。私有 IP 地址和范围（例如 10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16）将不起作用，并可能导致锁定。此限制会影响到您站点的所有传入流量，包括：
通过 Web 浏览器访问
Tableau Desktop 连接
REST API 调用
嵌入式视图
后端行为和例外
IP 筛选不会影响在后台运行的进程，例如 Tableau Bridge。例如，未经批准的 Bridge 计算机将继续工作，但其状态不会出现在 Bridge 设置页面上。
登录行为
登录 Tableau Cloud 的工作方式与 IP 筛选是分开进行的。
即使用户的 IP 地址被特定封禁，用户也可以访问
www.online.tableau.com。站点选取器将列出用户所属的所有站点，即使 IP 筛选限制对其中某些站点的访问也是如此。
仅当用户或服务尝试从未经批准的 IP 地址连接到筛选的站点时，才会拒绝访问。
添加 IP 筛选器
若要将 IP 筛选器添加到您的站点，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
选中“启用 IP 筛选”复选框。一条内联消息显示设备 IP 地址。
在“新 IP 地址和 IP 范围”部分，使用以下选项之一来定义要允许的 IP 地址和范围：
单个地址：输入要允许的 IP 地址。若要添加更多地址，请选择“添加”。
批量编辑器：展开下拉菜单，然后选择“IP 地址批量编辑器”。在对话框中，在单独的一行中输入每个 IP 地址或范围。
重要信息：在保存之前，请验证是否已包含当前的公共 IP 地址。不要添加私有地址和范围，例如 10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16。使用这些地址或排除您的当前位置可能会将您锁定在站点之外。
选择“保存”。更改将在 15 分钟内生效。
更新或移除 IP 筛选器
若要更改站点上的 IP 筛选器，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
若要更新 IP 地址，请使用以下选项之一：
单个地址：选择可直接编辑的行。
批量编辑器：展开下拉菜单，然后选择“IP 地址批量编辑器”。在对话框中，在单独的一行中输入每个 IP 地址或范围。
删除地址：选择的行旁边的删除图标。
选择“保存”。更改将在 15 分钟内生效。
关闭 IP 筛选
关闭 IP 筛选将永久删除您定义的 IP 地址和范围的列表。然后，任何许可用户都可以登录到站点，而不管其 IP 地址如何。如果打算稍后使用这些设置，请在关闭 IP 筛选之前复制允许列表。
若要关闭 IP 筛选，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
（可选）复制您的 IP 地址和范围列表。
清除“启用 IP 筛选”复选框。
选择“保存”。
疑难解答
重新获得站点访问权限
如果在配置 IP 筛选器后失去了对站点的访问权限，可以使用这些选项重新获得访问权限。
询问其他站点管理员：请与不受 IP 筛选器影响的其他站点管理员联系，让他们更新或移除筛选器列表。
尝试其他 IP 地址：从您知道允许的其他设备或网络（例如您的 VPN）访问站点。如果可以登录，请更新或移除 IP 筛选器。
如果您是唯一的站点管理员，并且失去了所有访问权限，请与 Tableau 支持部门联系以获取帮助。Tableau 必须手动重置或更新 IP 筛选器，然后您才能再次登录。