從 2026 年 5 月 (Tableau 2026.2) 開始，可以將組織的網路設定為僅限制使用者存取核准的 Tableau Cloud 站台。此安全性功能可封鎖對未經授權的站台（例如個人試用站台或其他組織的 Tableau Cloud 站台）的存取，從而有助於防止未經授權的資料共用。

附註：本主題描述如何控制使用者可以從網路存取哪些站台。若要控制使用者可以從哪些位置存取站台，請考慮 IP 篩選(連結在新視窗開啟)。

限制站台存取的優點

特定於站台的存取是一種基於網路的安全控制，可讓您的組織強制執行使用者可以從網路存取的 Tableau Cloud 站台。設定後，使用者只能登入組織明確核准的 Tableau Cloud 站台並與之互動。這種方法對於具有嚴格資料安全要求的行業和地區尤其重要，例如金融服務、醫療保健和公共部門組織。

此功能可協助組織：

• 防止資料遺失： 封鎖使用者將公司資料上傳到未經授權的 Tableau Cloud 試用站台或其他站台
• 保持合規性： 防止未經授權使用未經核准的 Tableau Cloud 站台，以展示對組織資料的發佈和共享位置的控制
• 滿足法規要求： 滿足受監管行業和地區的嚴格資料安全要求

運作方式

特定於站台的站台存取透過使用組織的網路基礎結構作業：

1. 組織設定 SSL Proxy 伺服器以攔截到 Tableau Cloud (*.online.tableau.com) 的 HTTPS 流量。
2. Proxy 會將標頭新增至 X-Tableau-Allowed-Sites 請求，以識別哪些 Tableau Cloud 站台已獲准存取。
3. Tableau Cloud 會讀取這些標頭，並根據核准的站台清單允許或封鎖存取。
4. 當使用者嘗試存取未經批准的站台時，存取將被拒絕。

重要資訊： Tableau 支援無法協助您設定 SSL Proxy 或進行疑難排解。

限制站台存取會有什麼影響

為網路啟用此功能後，以下存取將受到影響：

• 透過 Web 瀏覽器存取
• 與 Tableau Cloud 的 Tableau Desktop 連線
• Tableau REST API 呼叫
• 內嵌檢視

開始之前

特定於站台的存取需要 Tableau Cloud 雲端管理員和組織的 IT 管理員之間的協調。在實作此功能之前，請確保具有：

• SSL Proxy 基礎結構：支援 SSL 攔截和 HTTP 標頭注入的 SSL Proxy 伺服器
• IT 支援：用於設定 Proxy 伺服器和維護標頭注入的技術資源
• 站台清單：已核准的 Tableau Cloud 站台 ID 完整清單

設定特定於組織的站台存取權限

實作特定於站台的存取涉及 IT 設定和持續的 Tableau Cloud 管理。

步驟 1：識別已核准站台

為已核准站台產生完整站台 ID 清單的最佳方法是透過 Tableau Cloud Manager （TCM） 和 Web 瀏覽器的開發人員工具。

1. 開啟 Web 瀏覽器，然後進入瀏覽器的開發者工具。

2. 前往並以雲端管理員身分登入 Tableau Cloud Manager(連結在新視窗開啟)。

3. 返回瀏覽器的開發人員工具，在「網路」索引標籤上，執行以下動作：

1. 尋找對 https://<your-tenant-name>.cloudmanager.tableau.com/api/v1/tenants/<tenantId>/sites 的請求。

2. 轉到 sites?maxResults=200。

3. 檢查回應。回應包含租用戶內所有站台的清單，包括站台 ID。站台 ID 列為 siteUUID。

4. 擷取 siteUUID 回應中的所有值，以編譯要包含在標頭中的 X-Tableau-Allowed-Sites 站台清單。

步驟 2：與 IT 部門合作設定 SSL Proxy

向 IT 管理員提供已核准的站台清單，並與他們一起設定 SSL Proxy。

設定 SSL Proxy 以將以下標頭新增至 請求 *.online.tableau.com。HTTP 標頭值是以逗號分隔的已批准站台 ID 清單。標題中最多可以列出大約 400 個站台 ID。

• 對於單一站台：X-Tableau-Allowed-Sites: siteUUID

• 對於多個站台：X-Tableau-Allowed-Sites: siteUUID1,siteUUID2,siteUUID3

附註：如果 Tableau Cloud 站台設定為使用自訂網域，IT 管理員需要設定 SSL Proxy，以將 X-Tableau-Allowed-Sites 標頭新增至自訂網域的請求。

步驟 3：透過 Proxy 驗證流量路由

設定 SSL Proxy 後，IT 管理員應驗證到站台的所有使用者流量是否透過設定的 SSL Proxy 路由，以確保 HTTP 標頭應用於每個請求。

步驟 4：測試設定

測試設定以驗證是否可存取已核准的站台以及是否封鎖了未核准的站台。

可透過以下方式測試設定：

1. 驗證封鎖：透過轉到未包含在新增至 HTTP 標頭的站台 ID 清單中的站台來驗證封鎖是否有效。

   看到 HTTP 403（禁止）回應時，封鎖會起作用。

2. 驗證允許的存取：透過轉到已新增到 HTTP 標頭的站台 ID 清單中包括的站台來驗證存取是否正常。

   頁面正常載入時，存取可以工作。

3. 驗證向後相容性： 透過從 Proxy 設定中移除 X-Tableau-Allowed-Sites HTTP 標頭來驗證向後相容性。巡覽至站台。

   當頁面正常載入時，向後相容性會起作用。

疑難排解