为 Tableau Cloud 配置 IP 筛选器
即将推出：从 2026 年 2 月下旬开始，IP 筛选可用于 prod-uk-a pod 上的站点。此功能将于 2026 年 3 月在所有其他 Tableau Cloud pod 上推出。
IP 筛选是一种用于控制对 Tableau Cloud 站点的访问的安全功能。使用 IP 筛选，您可以定义已批准 IP 地址或范围的列表，以确保只有从特定已批准位置连接的用户和服务才能成功访问站点并与之交互。
本主题介绍如何在 Tableau Cloud 中添加和管理 IP 筛选。
使用 IP 筛选器时的预期效果
下面是当用户和服务尝试访问配置了 IP 筛选的站点时发生的情况。
IP 筛选的影响
IP 筛选通过根据您为站点定义的已批准 IP 地址和范围列表检查传入流量来提供安全性。该限制适用于尝试访问站点的所有入站流量类型，包括：
通过 Web 浏览器访问
Tableau Desktop 连接
REST API 调用
嵌入式视图
后端行为和例外
IP 筛选不会影响在后台运行的进程，例如 Tableau Bridge。举例来说，如果 Bridge 计算机不在批准的 IP 筛选器列表中，则 Bridge 状态不会出现在 Bridge 设置页面上，即使它将继续在后台工作。
登录行为
登录 Tableau Cloud 的工作方式与 IP 筛选是分开进行的。
即使用户的 IP 地址被阻止访问其一个或多个站点，用户也可以成功访问
www.online.tableau.com。如果用户是多个站点（有些已筛选，有些未筛选）的成员，则他们在登录后仍将在站点选择器菜单中看到其所有站点的列表。
仅当用户或服务尝试从未经批准的 IP 地址选择或连接到特定站点时，才会拒绝访问。
在您的站点上配置 IP 筛选器
若要将 IP 筛选器添加到您的站点，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
选中“启用 IP 筛选”复选框。将显示一条显示设备 IP 地址的内联消息。
在“新 IP 地址和 IP 范围”部分，使用以下选项之一定义要筛选的 IP 地址：
单个地址：输入要筛选的 IP 地址。若要筛选更多地址，请单击“添加”。
批量编辑器：展开下拉菜单，然后选择“IP 地址批量编辑器”。在对话框中，输入要筛选的 IP 地址和范围。每行只能输入一个 IP 地址或范围。
重要信息：在保存 IP 筛选器之前，请验证您当前的 IP 地址是否包含在批准的地址列表中。如果定义排除当前位置的 IP 筛选器，则可能会阻止您访问站点。
单击“保存”。
IP 筛选器设置将保存，但将更改应用到站点最多可能需要 15 分钟。
更新或移除 IP 筛选器
若要更改站点上的 IP 筛选器，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
若要更新 IP 地址，请使用以下选项之一：
单个地址：选择要编辑的行并直接进行更改。
批量编辑器：展开下拉菜单，然后选择“IP 地址批量编辑器”。在对话框中，对 IP 地址列表进行更改。每行只能输入一个 IP 地址或范围。
若要删除 IP 地址，请选择要移除的行旁边的删除图标。
单击“保存”。
在您的站点上关闭 IP 筛选
关闭 IP 筛选将会移除您定义的访问限制。站点上的任何许可用户都可以登录，无论其 IP 地址如何。关闭 IP 筛选后，IP 地址和范围列表将被永久删除。如果打算再次配置 IP 筛选，我们建议复制您的允许列表。
若要关闭 IP 筛选，请使用以下步骤：
以管理员身份登录到 Tableau Cloud 站点，然后选择“设置”。
在“安全性”选项卡上，滚动到“IP 筛选”。
（可选）复制您的 IP 地址和范围列表。
清除“启用 IP 筛选”复选框。
单击“保存”。
疑难解答
应用 IP 筛选器后重新获得站点访问权限
如果在配置 IP 筛选器后失去了对站点的访问权限，可以使用这些选项重新获得访问权限。
询问其他站点管理员：请与不受 IP 筛选器影响的其他站点管理员联系，让他们更新或移除筛选器列表。
尝试其他 IP 地址：从您知道允许的其他设备或网络（例如您的 VPN）访问站点。如果可以登录，请更新或移除 IP 筛选器。
如果您是唯一的站点管理员，并且失去了所有访问权限，请与您的 Tableau 客户经理联系以获取帮助。Tableau 必须手动重置或更新 IP 筛选器，然后您才能再次登录。