Autoriser l’accès aux données publiées vers Tableau Cloud
Les renseignements de cette rubrique s’appliquent à vous si vous publiez des classeurs ou des sources de données sur une instance de Tableau Cloud contenant des connexions en direct aux données dans le nuage, par exemple Amazon, Google, Salesforce.com.
Par mesure de sécurité, les fournisseurs de données dans le nuage peuvent exiger que vous fournissiez des adresses IP autorisées depuis lesquelles les applications externes demandent l’accès à vos données. Une requête émise à partir d’une adresse IP qui n’est pas explicitement approuvée peut être rejetée. Pour vous assurer que les connexions en direct que vous publiez sur Tableau Cloud ne seront pas interrompues, ajoutez Tableau Cloud à votre liste d’autorisations de fournisseurs de données.
Le tableau ci-dessous répertorie les adresses IP Hyperforce(Le lien s’ouvre dans une nouvelle fenêtre) que Tableau Cloud utilise en fonction du pod sur lequel votre site est hébergé. Le pod est visible dans l’URL qui apparaît après votre connexion à Tableau Cloud.
Le tableau ci-dessous répertorie les adresses IP de chaque pod. Il répertorie également les identifiants VPCE Hyperforce à utiliser lorsque vos données Tableau Cloud se trouvent dans la même zone géographique que votre instance Tableau Cloud. Le pod est visible dans l’URL qui apparaît après votre connexion à Tableau Cloud.
Remarques :
Vous devez non seulement activer les communications sur la plage IP de Tableau Cloud, mais aussi peut-être activer l’accès sur le port de base de données approprié (port 80 ou 443), selon le type de communication (HTTP ou HTTPS).
Les adresses IP sont dédiées à Tableau et contrôlées par Salesforce.
Adresses IP pour Tableau Cloud
Les adresses IP Hyperforce sont ajoutées périodiquement et nécessiteront la mise à jour de la liste d’autorisations de votre fournisseur de données. Les administrateurs de site recevront un courriel d’avertissement quand de nouvelles adresses IP seront disponibles.
Vous pouvez aussi rester informé des nouvelles adresses IP par l’une ou les deux options suivantes :
Option 1— Consulter régulièrement les tables d’adresses IP ci-dessous : Au moins 30 jours avant l’activation des adresses IP, les tables d’adresses IP ci-dessous sont mises à jour.
Option 2— Automatiser les mises à jour d’adresses IP à l’aide du fichier texte JSON : Salesforce recommande que la liste d’autorisations de votre fournisseur de données reflète en permanence le fichier texte https://ip-ranges.salesforce.com/ip-ranges.json(Le lien s’ouvre dans une nouvelle fenêtre) en automatisant les mises à jour des adresses IP. Les nouvelles adresses IP mises à jour sont ajoutées au fichier texte au moins 30 jours avant leur activation.
Dans le fichier texte, l’adresse IP de votre pod est répertoriée selon la zone géographique Hyperforce où est hébergée votre pod. Pour déterminer la zone géographique Hyperforce, consultez les colonnes « Pod » et « Zone géographique Hyperforce » associées dans la table ci-dessous. Par exemple, si le nom de votre pod est « prod-ca-a », votre zone géographique Hyperforce est « ca-central-1 ». Dans le fichier texte https://ip-ranges.salesforce.com/ip-ranges.json(Le lien s’ouvre dans une nouvelle fenêtre), recherchez « ca-central-1 » pour l’adresse IP appropriée à inclure dans la liste d’autorisations de votre fournisseur de données.
Remarques :
- Lorsque de nouvelles adresses IP deviennent disponibles, une nouvelle version du fichier texte contenant les adresses IP nouvelles et existantes remplace le fichier texte précédent.
- La version du fichier texte est indiquée par la commande « createDate » (en UTC).
- Salesforce vous recommande de faire une copie de la version précédente du fichier texte pour vos archives.
- Toutes les zones géographiques ne recevront pas de nouvelles adresses IP en même temps.
Adresses IP
| Emplacement | Zone géographique Hyperforce | Pod (Nom du pod) | Adresse IP et plage après la migration vers Hyperforce (Alternativement, recherchez la zone géographique « Hyperforce » dans https://ip-ranges.salesforce.com/ip-ranges.json(Le lien s’ouvre dans une nouvelle fenêtre)) | |
|---|---|---|---|---|
| Asie-Pacifique | Australie | ap-southeast-2 | prod-apsoutheast-a | 141.163.192.0/23 |
Indonésie | ap-southeast-3 | prod-apsoutheast-c | 141.163.212.0/24 | |
Japon | ap-northeast-1 | prod-apnortheast-a | 141.163.208.0/23 | |
Singapour | ap-southeast-1 | prod-apsoutheast-b | 141.163.196.0/23 | |
| Canada | Québec | ca-central-1 | prod-ca-a | 155.226.152.0/23 |
| Europe | Allemagne | eu-central-1 | dub01 (DUB01) | 145.224.208.0/23 |
eu-west-1a (EW1A) | ||||
| Royaume-Uni | eu-west-2 | prod-uk-a | 145.224.200.0/23 | |
| États-Unis - Ouest | Oregon | us-west-2 | 10ax (10AX) | 155.226.128.0/21 |
10ay (10AY) | ||||
10az (10AZ) | ||||
uw2b (UW2B) | ||||
prod-uswest-c | ||||
| États-Unis - Est | Virginie | us-east-1 | prod-useast-a | 155.226.144.0/22 |
prod-useast-b | ||||
us-east-1 (useast-1) | ||||
prod-useast- c | ||||
À propos de la migration vers Hyperforce
Entre août 2024 et mars 2025, les sites Tableau Cloud ont été migrés vers Hyperforce(Le lien s’ouvre dans une nouvelle fenêtre) de Salesforce. Cette avancée renforce la conformité globale, optimise la sécurité et la confidentialité, améliore la disponibilité régionale et garantit une évolutivité future, le tout déployé plus rapidement et avec davantage de fiabilité dans le monde entier.
Adresses IP précédentes
La migration vers Hyperforce a entraîné une modification des adresses IP de Tableau Cloud. Les anciennes adresses IP sont fournies ci-dessous pour référence, afin que vous puissiez identifier et supprimer toute adresse IP inactive de la liste d’autorisations de votre fournisseur de données.
Pour les adresses IP actives, consultez la table ci-dessus.
| Emplacement | Zone géographique Hyperforce | Pod (Nom du pod) | Adresse IP avant la migration vers Hyperforce | |
|---|---|---|---|---|
| Asie-Pacifique | Australie | ap-southeast-2 | prod-apsoutheast-a | 3.25.37.32/28 |
Japon | ap-northeast-1 | prod-apnortheast-a | 18.176.203.96/28 | |
| Canada | Québec | ca-central-1 | prod-ca-a | 3.98.24.208/28 |
| Europe | Allemagne Remarque : Anciennement zone géographique Irlande avant la migration vers Hyperforce. | eu-central-1 | dub01 (DUB01) | 34.246.74.86 52.215.158.213 |
eu-west-1a (EW1A) | 34.246.62.141 34.246.62.203 | |||
| Royaume-Uni | eu-west-2 | prod-uk-a | 18.134.84.240/28 | |
| États-Unis - Ouest | Oregon | us-west-2 | 10ax (10AX) | 34.208.207.197 52.39.159.250 |
10ay (10AY) | 34.218.129.202 52.40.235.24 | |||
10az (10AZ) | 34.218.83.207 52.37.252.60 | |||
us-west-2b (UW2B) | 34.214.85.34 34.214.85.244 | |||
| États-Unis - Est | Virginie | us-east-1 | prod-useast-a | 3.219.176.16/28 |
prod-useast-b | 3.219.176.16/28 | |||
us-east-1 (useast-1) | 50.17.26.34 52.206.162.101 | |||
Identifiants VPCE pour Tableau Cloud
Après la migration vers Hyperforce, de nouvelles exigences s’appliquent pour accéder aux données Tableau Cloud stockées dans un compartiment Amazon S3.
Lorsque les données sont hébergées dans la même zone géographique que votre instance Tableau Cloud :
Vous devez utiliser un point de terminaison VPC (VPCE) plutôt que des adresses IP sources pour contrôler l’accès à vos données S3.
Les points de terminaison VPC sont des connexions privées entre un nuage privé virtuel (VPC) et une ressource (vos données dans S3). Il est préférable d’utiliser un point de terminaison, car une adresse IP peut changer avec le temps.
Lorsque le compartiment S3 est hébergé dans une zone géographique différente de celle du site Tableau Cloud :
Vous devez utiliser les adresses IP pour contrôler l’accès au compartiment S3.
Cela s’applique à la fois au connecteur S3 et au connecteur Snowflake lorsque l’instance Snowflake est hébergée sur AWS dans la même zone géographique que le pod, et que la protection des étapes internes est activée(Le lien s’ouvre dans une nouvelle fenêtre) dans l’instance Snowflake.
Adresses IP et identifiants VPCE
| Emplacement | Zone géographique Hyperforce | Pod (Nom du pod) | Adresse IP et plage / identifiant VPCE | |
|---|---|---|---|---|
| Asie-Pacifique | Australie | ap-southeast-2 | prod-apsoutheast-a | 141.163.192.0/23 |
Indonésie | ap-southeast-3 | prod-apsoutheast-c | 141.163.212.0/24 | |
Japon | ap-northeast-1 | prod-apnortheast-a | 141.163.208.0/23 | |
Singapour | ap-southeast-1 | prod-apsoutheast-b | 141.163.196.0/23 | |
| Canada | Québec | ca-central-1 | prod-ca-a | 155.226.152.0/23 |
| Europe | Allemagne | eu-central-1 | dub01 (DUB01) | 145.224.208.0/23 vpce-091ff41bc3686e6e8 |
eu-west-1a (EW1A) | ||||
| Royaume-Uni | eu-west-2 | prod-uk-a | 145.224.200.0/23 | |
| États-Unis - Ouest | Oregon | us-west-2 | 10ax (10AX) | 155.226.128.0/21 vpce-090a7c76e361d5013 |
10ay (10AY) | ||||
10az (10AZ) | ||||
uw2b (UW2B) | ||||
prod-uswest-c | ||||
| États-Unis - Est | Virginie | us-east-1 | prod-useast-a | 155.226.144.0/22 vpce-0ea40e596e16259d1 |
prod-useast-b | ||||
us-east-1 (useast-1) | ||||
prod-useast- c | ||||
Connexions de Tableau Bridge à Tableau Cloud
Pour faciliter les connexions entre les données sur site et Tableau Cloud, Tableau Bridge utilise le port courant 443 pour envoyer des demandes sortantes à Tableau Cloud. Pour plus d’informations, consultez la section Accès réseau dans la rubrique Installer Tableau Bridge.
Voir également
Mettre les données à jour(Le lien s’ouvre dans une nouvelle fenêtre) (Aide de Tableau Cloud)