Toegang autoriseren tot data die worden gepubliceerd naar Tableau Cloud
De informatie in dit onderwerp is op u van toepassing als u werkmappen of databronnen publiceert naar Tableau Cloud die liveverbindingen met clouddata bevatten, bijvoorbeeld Amazon, Google, Salesforce.com.
Als veiligheidsmaatregel kunnen cloudgebaseerde dataproviders u vragen om geautoriseerde IP-adressen voor externe toepassingen die toegang vragen tot uw data. Een verzoek van een IP-adres dat niet expliciet is goedgekeurd, kan worden afgewezen. Om te zorgen dat de liveverbindingen die u naar Tableau Cloud publiceert, niet worden onderbroken, voegt u Tableau Cloud toe aan de toelatingslijst van uw dataprovider.
De onderstaande tabel geeft een overzicht van de Hyperforce(Link wordt in een nieuw venster geopend) IP-adressen die Tableau Cloud gebruikt op basis van de pod waarop uw site zich bevindt. De pod staat in de URL die wordt weergegeven nadat u zich hebt aangemeld bij Tableau Cloud.
In de onderstaande tabel staan de IP-adressen van elke pod. Ook worden de Hyperforce VPCE-ID's weergegeven die u kunt gebruiken wanneer uw Tableau Cloud-data zich in dezelfde regio bevinden als uw Tableau Cloud-instantie. De pod staat in de URL die wordt weergegeven nadat u zich hebt aangemeld bij Tableau Cloud.
Opmerkingen:
Naast het inschakelen van communicatie via het IP-bereik van Tableau Cloud, moet u mogelijk ook toegang inschakelen via de juiste databasepoort (bijvoorbeeld 80 of 443), afhankelijk van het communicatietype (HTTP of HTTPS).
IP-adressen worden toegewezen aan en beheerd door Salesforce
IP-adressen voor Tableau Cloud
Er worden regelmatig Hyperforce IP-adressen toegevoegd. Hiervoor moet de witte lijst met toegestane adressen van uw dataprovider worden bijgewerkt. Sitebeheerders ontvangen een e-mailmelding wanneer er nieuwe IP-adressen beschikbaar komen.
U kunt op de hoogte blijven van nieuwe IP-adressen via een of beide van de volgende opties:
Optie 1: controleer regelmatig de onderstaande tabel met IP-adressen: minimaal 30 dagen voordat de IP-adressen worden ingeschakeld, wordt de onderstaande tabel met IP-adressen bijgewerkt.
Optie 2: automatiseer het bijwerken van IP-adressen met behulp van het JSON-tekstbestand: Salesforce raadt aan om de toelatingslijst van uw dataprovider altijd te laten overeenkomen met het https://ip-ranges.salesforce.com/ip-ranges.json(Link wordt in een nieuw venster geopend)-tekstbestand door IP-adressen automatisch te laten bijwerken. Nieuwe IP-adressen worden ten minste 30 dagen voordat ze worden ingeschakeld aan het tekstbestand toegevoegd.
In het tekstbestand wordt het IP-adres voor uw pod weergegeven op basis van de Hyperforce-regio waarin uw pod zich bevindt. Om de Hyperforce-regio te bepalen, verwijzen wij u naar 'Pod' en de bijbehorende kolommen 'Hyperforce-regio' in de onderstaande tabel. Als uw podnaam bijvoorbeeld 'prod-ca-a' is, is 'ca-central-1' uw Hyperforce-regio. Zoek in het https://ip-ranges.salesforce.com/ip-ranges.json(Link wordt in een nieuw venster geopend)-tekstbestand naar 'ca-central-1' voor het juiste IP-adres om op te nemen in de toelatingslijst van uw dataprovider.
Opmerkingen:
- Wanneer er nieuwe IP-adressen beschikbaar komen, wordt het vorige tekstbestand vervangen door een nieuwe versie van het tekstbestand waarin zowel de nieuwe als de bestaande IP-adressen staan.
- De versie van het tekstbestand wordt aangegeven door “createDate” (in UTC).
- Salesforce raadt aan een kopie te maken van de vorige versie van het tekstbestand voor uw administratie.
- Niet alle regio's krijgen tegelijkertijd nieuwe IP-adressen.
IP-adressen
| Locatie | Hyperforce-regio | Pod (Podnaam) | IP-adres en -bereik na migratie naar Hyperforce (U kunt ook zoeken naar de Hyperforce-regio in https://ip-ranges.salesforce.com/ip-ranges.json(Link wordt in een nieuw venster geopend)) | |
|---|---|---|---|---|
| Azië-Pacific | Australië | ap-southeast-2 | prod-apsoutheast-a | 141.163.192.0/23 |
Indonesië | ap-southeast-3 | prod-apsoutheast-c | 141.163.212.0/24 | |
Japan | ap-northeast-1 | prod-apnortheast-a | 141.163.208.0/23 | |
Singapore | ap-southeast-1 | prod-apsoutheast-b | 141.163.196.0/23 | |
| Canada | Quebec | ca-central-1 | prod-ca-a | 155.226.152.0/23 |
| Europa | Duitsland | eu-central-1 | dub01 (DUB01) | 145.224.208.0/23 |
eu-west-1a (EW1A) | ||||
| VK | eu-west-2 | prod-uk-a | 145.224.200.0/23 | |
| Verenigde Staten - West | Oregon | us-west-2 | 10ax (10AX) | 155.226.128.0/21 |
10ay (10AY) | ||||
10az (10AZ) | ||||
uw2b (UW2B) | ||||
prod-uswest-c | ||||
| Verenigde Staten - Oost | Virginia | us-east-1 | prod-useast-a | 155.226.144.0/22 |
prod-useast-b | ||||
us-east-1 (useast-1) | ||||
prod-useast-c | ||||
Over de Hyperforce-migratie
Tussen augustus 2024 en maart 2025 zijn Tableau Cloud-sites gemigreerd naar Hyperforce(Link wordt in een nieuw venster geopend) van Salesforce. Deze stap maakt een bredere naleving mogelijk, verbetert de beveiliging en privacy, vergroot de regionale beschikbaarheid en zorgt voor toekomstige schaalbaarheid, waarbij deze voordelen wereldwijd ook nog eens sneller en betrouwbaarder worden geleverd.
Vorige IP-adressen
De migratie naar Hyperforce resulteerde in een wijziging van de IP-adressen van Tableau Cloud. De oude IP-adressen worden hieronder ter referentie verstrekt en om u te helpen bij het identificeren en verwijderen van inactieve IP-adressen uit de toelatingslijst van uw dataprovider.
In de bovenstaande tabel vindt u de actieve IP-adressen.
| Locatie | Hyperforce-regio | Pod (Podnaam) | IP-adres vóór migratie naar Hyperforce | |
|---|---|---|---|---|
| Azië-Pacific | Australië | ap-southeast-2 | prod-apsoutheast-a | 3.25.37.32/28 |
Japan | ap-northeast-1 | prod-apnortheast-a | 18.176.203.96/28 | |
| Canada | Quebec | ca-central-1 | prod-ca-a | 3.98.24.208/28 |
| Europa | Duitsland Opmerking: Vóór de migratie naar Hyperforce was dit de regio Ierland. | eu-central-1 | dub01 (DUB01) | 34.246.74.86 52215158213 |
eu-west-1a (EW1A) | 34.246.62.141 34.246.62.203 | |||
| VK | eu-west-2 | prod-uk-a | 18.134.84.240/28 | |
| Verenigde Staten - West | Oregon | us-west-2 | 10ax (10AX) | 34208207197 52.39.159.250 |
10ay (10AY) | 34218129202 52.40.235.24 | |||
10az (10AZ) | 34.218.83.207 52.37.252.60 | |||
us-west-2b (UW2B) | 34.214.85.34 34.214.85.244 | |||
| Verenigde Staten - Oost | Virginia | us-east-1 | prod-useast-a | 3.219.176.16/28 |
prod-useast-b | 3.219.176.16/28 | |||
us-east-1 (useast-1) | 50.17.26.34 52206162101 | |||
VPCE-ID's voor Tableau Cloud
Na de migratie naar Hyperforce gelden er een aantal nieuwe vereisten voor het openen van Tableau Cloud-data die zijn opgeslagen in een Amazon S3-bucket.
Wanneer de data zich in dezelfde regio bevinden als uw Tableau Cloud-instantie:
U moet een VPC-eindpunt (VPCE) gebruiken in plaats van IP-bronadressen om de toegang tot uw S3-data te beheren.
VPC-eindpunten zijn privéverbindingen tussen een virtuele privécloud (VPC) en een resource (uw data in S3). Het gebruik van een eindpunt is een betere oplossing omdat een IP-adres in de loop van de tijd kan veranderen.
Als de S3-bucket zich in een andere regio bevindt dan de Tableau Cloud-site:
U moet de IP-adressen gebruiken om de toegang tot de S3-bucket te beheren.
Dit geldt zowel voor de S3-connector als voor de Snowflake-connector wanneer de Snowflake-instantie zich op AWS in dezelfde regio bevindt als de Pod en interne-opslagbeveiliging is ingeschakeld(Link wordt in een nieuw venster geopend) in de Snowflake-instantie.
IP-adressen en VPCE-ID's
| Locatie | Hyperforce-regio | Pod (Podnaam) | IP-adres en -bereik/VPCE-ID | |
|---|---|---|---|---|
| Azië-Pacific | Australië | ap-southeast-2 | prod-apsoutheast-a | 141.163.192.0/23 |
Indonesië | ap-southeast-3 | prod-apsoutheast-c | 141.163.212.0/24 | |
Japan | ap-northeast-1 | prod-apnortheast-a | 141.163.208.0/23 | |
Singapore | ap-southeast-1 | prod-apsoutheast-b | 141.163.196.0/23 | |
| Canada | Quebec | ca-central-1 | prod-ca-a | 155.226.152.0/23 |
| Europa | Duitsland | eu-central-1 | dub01 (DUB01) | 145.224.208.0/23 vpce-091ff41bc3686e6e8 |
eu-west-1a (EW1A) | ||||
| VK | eu-west-2 | prod-uk-a | 145.224.200.0/23 | |
| Verenigde Staten - West | Oregon | us-west-2 | 10ax (10AX) | 155.226.128.0/21 vpce-090a7c76e361d5013 |
10ay (10AY) | ||||
10az (10AZ) | ||||
uw2b (UW2B) | ||||
prod-uswest-c | ||||
| Verenigde Staten - Oost | Virginia | us-east-1 | prod-useast-a | 155.226.144.0/22 vpce-0ea40e596e16259d1 |
prod-useast-b | ||||
us-east-1 (useast-1) | ||||
prod-useast-c | ||||
Tableau Bridge-verbindingen met Tableau Cloud
Om verbindingen tussen on-premises data en Tableau Cloud te vergemakkelijken, gebruikt Tableau Bridge de gemeenschappelijke poort 443 voor uitgaande verzoeken naar Tableau Cloud. Zie de sectie Netwerktoegang in het onderwerp Tableau Bridge installeren voor meer informatie.
Zie ook
Data actueel houden(Link wordt in een nieuw venster geopend) (Tableau Cloud Help)