Windows 版 Tableau Server 說明

儀表板擴展程式是一些 Web 應用程式，這些應用程式執行在自訂儀表板區域中，並可使用 Tableau Extensions API(連結在新視窗開啟) 與儀表板的其他部分交互。儀表板擴展程式使使用者能夠直接在 Tableau 中與其他應用程式中的資料交互。與儀表板擴充功能一樣，視覺效果擴充功能是使用 Tableau 擴充功能 API 並允許開發人員建立新視覺效果類型的 Web 應用程式。Tableau 使用者可以透過工作表「標記」卡存取視覺效果擴充功能。

附註：您必須是伺服器管理員才能在伺服器上啟用儀表板和視覺效果擴充功能，或封鎖特定擴充功能執行。您必須是伺服器管理員才能將擴展程式新增到允許清單，以及控制擴展程式可存取的資料類型。伺服器管理員還可以設定站台上的使用者在新增或檢視擴充功能時是否看到提示。如需擴充功能安全性與建議部署選項資訊，請參閱擴展程式安全性 - 部署的最佳實踐(連結在新視窗開啟)

有關在 Tableau 中使用儀表板擴充功能的資訊，請參閱使用儀表板擴充功能。

有關使用視覺效果擴充功能的資訊，請參閱將視覺效果擴充功能新增至工作表。

是否要尋找 Tableau Cloud？請參閱在 Tableau Cloud 中管理儀表板擴展程式(連結在新視窗開啟)。 (連結在新視窗開啟)

在 Tableau Server 上執行擴展程式之前

Tableau 支援兩種託管擴充功能的方式：

• 支援網路的擴充功能，託管在本機網路內部或外部的 Web 伺服器上。支援網路的擴充功能對 Web 具有完整存取權。
• 沙箱化擴充功能，在受保護的環境中執行，無法存取 Web 上的任何其他資源或服務。

附註：從版本 2021.1.0 開始，Tableau 透過 Einstein Discovery 儀表板擴充功能支援與 Einstein Discovery 進行整合。這是一個特殊的擴充功能，可以存取 Salesforce.com 中的資料，並且預設為允許。它不被視為啟用網路的擴充或沙箱化的擴充。更多有關 Einstein Discovery 整合的資訊，請參閱Tableau Server 版本說明(連結在新視窗開啟) 。

沙箱化擴充由 Tableau 託管，並採用 W3C 標準（例如內容安全性原則 (CSP)），以確保擴充無法在託管 Tableau Server 之外進行網路呼叫。沙箱化擴充可以查詢儀表板中的資料，但不能將該資料傳送到沙箱以外的任何位置。Tableau 2019.4 及更新版本中支援沙箱化擴充。預設情況下，如果為網站啟用擴充，則允許執行沙箱化擴充。

支援網路的擴充功能是 Web 應用程式，可以在任何設定為 Web 伺服器的電腦上執行。其中包括本機電腦、網域中的電腦以及協力廠商網站。由於支援網路的擴充功能可以託管在協力廠商網站上，並且可以存取工作簿中的資料，因此您需要僅允許您信任的擴充功能。請參閱測試啟用網路的擴充，以保障安全性.

為了安全起見，您可以使用 Tableau Server 上擴充功能的設定來控制和限制允許執行的擴充功能。

• 預設情況下，如果為網站啟用擴充，則允許執行沙箱化擴充。

• 預設情況下，不允許任何支援網路的擴充功能，除非它們已明確新增至允許清單。

• 預設情況下，只允許使用 HTTPS 協定的擴展程式，該協定可保障一條用於傳送和接收資料的加密通道（唯一的例外情況是 http://localhost）。

• 若支援網路的擴充功能需要完整資料（存取完整資料），則該擴充功能無法在 Tableau Server 上執行，除非明確將該擴充功能新增至允許清單並授予該擴充功能對完整資料的存取權。

控制擴充功能和對資料的存取

伺服器管理員可控制一個全域設定，以允許伺服器上所有網站的擴展程式。伺服器管理員還可將擴充（包括沙箱化擴充）放在一個全域封鎖清單上以防止它們執行（請參閱阻止特定擴展程式）。預設情況下，伺服器上啟用所有沙箱化擴充，但網站管理員可以選擇覆寫預設值並禁止網站的沙箱化擴充。

變更在伺服器上啟用擴展程式的全域設定

1. 若要為伺服器變更此設定，請轉到「管理所有網站」>「設定」>「擴展程式」。如果伺服器只有一個網站，則全域控制將出現在網站的設定頁面上。

2. 在「儀表板和視覺效果擴充功能」下，選取或清除「讓使用者在此伺服器上執行擴充功能」核取方塊。若不選取此選項，則不允許擴充執行。此全域設定會覆寫每個網站的允許使用者在此網站上執行擴充設定。

變更網站的預設設定

伺服器管理員可控制是否為該網站啟用擴充，以及是否在網站上允許沙箱化擴充。也就是說，如果在伺服器上啟用擴充，則預設網站設定允許在網站上執行沙箱化擴充，前提是未在伺服器上特別封鎖該擴充。預設網站設定允許執行網站允許清單上顯示的啟用網路的擴充。如果預設情況下不允許沙箱化擴充，則也可以將個別的沙箱化擴充新增到允許清單中。

1. 若要為網站變更這些設定，請轉到「設定」>「擴展程式」。

2. 在「儀表板和視覺效果擴充功能」下，設定下列選項：

   • 讓使用者在此站點上執行擴充功能
   • 允許沙箱化擴充執行，除非伺服器管理員專門將其封鎖

伺服器管理員可在網站的允許清單中新增或移除啟用網路且沙箱化的擴充。將擴展程式新增到允許清單時，您可以控制是否允許擴展程式擁有完整資料的存取權限。請參閱將擴展程式新增到允許清單並設定使用者提示。

識別擴充功能的 URL

作為 Web 應用程式，擴展程式與 URL 關聯。可以使用此 URL 來測試和驗證擴充功能。您還使用 URL 將擴展程式新增到允許清單以允許完整資料存取權限，或將擴展程式新增到阻止清單來停用任何存取。

來自資訊清單檔

如果有擴展程式清單檔案 (.trex)，即一個定義擴展程式屬性的 XML 檔案，您可以從 <source-location> 元素中找到 URL。

<source-location>
    <url>https://www.example.com/myExtension.html</url>
</source-location>

				

來自 Tableau Exchange

若您從 Tableau Exchange 新增或下載了擴充功能，則可以在 Exchange 上找到該擴充功能的 URL。開啟擴充功能的動態磚，在「技術規格」下，尋找「託管於」標題下的 URL。

使用「關於」對話方塊識別儀表板擴充功能

如果已將擴展程式新增到儀表板，您可以從擴展程式屬性中找到 URL。從「更多選項」功能表中，按一下「關於」。

「關於」對話方塊會列出擴充功能的名稱、作者、作者的網站以及擴充功能的 URL。

將擴展程式新增到允許清單並設定使用者提示

為確保使用者可使用受信任的啟用網路的擴充，您可以將其新增到網站的允許清單。如果預設情況下未在網站上啟用沙箱化擴充，您也可以將沙箱化擴充新增到允許清單中。

在允許清單上，您可以控制是否授予擴展程式完整資料存取權限。預設情況下，您將擴充新增到安全清單時，擴充只能夠存取摘要（或彙總）資料。您還可以控制使用者是否看到要求他們允許擴充功能存取資料的提示。您可能想要將擴充功能新增至允許清單（例如沙箱化擴充功能），以便您可以設定使用者是否看到提示。當您向使用者隱藏提示時，擴展程式可立即執行。

1. 轉到「設定」>「擴展程式」。

2. 在「啟用特定擴展程式」下，新增擴展程式的 URL。請參閱識別擴充功能的 URL。

   提示：可以在 URL 中使用句點和星號 (.*) 作為萬用字元，以允許特定網域或位置中的所有擴充功能。例如，要允許 example.com 下的網域中使用連接埠 8080 的所有擴充功能，可以新增 URL：https://example.com:8080/.*。有關詳細資訊，請參閱在允許清單 URL 中使用規則運算式。

3. 選取以允許或拒絕擴展程式完整資料存取權限。

   完整資料存取權限是指存取檢視中基礎資料的使用權限，而不僅僅是存取匯總或彙總資料的使用權限。完整資料存取權限還包括有關其資料來源的資訊，例如連線、欄位和表的名稱。通常，若您要將要使用的擴充功能新增至允許清單，您還需要允許該擴充功能存取完整資料（若該擴充功能需要）。在將擴展程式新增到允許清單之前，一定要測試啟用網路的擴充，以保障安全性。

4. 選取以顯示或隱藏使用者提示。

   使用者將儀表板擴充功能新增至儀表板、將視覺效果擴充功能新增至工作表或與具有擴充功能的檢視互動時，預設情況下使用者會看到提示。提示告知使用者有關擴展程式詳情以及擴展程式是否能存取完整資料。使用者可以利用提示來允許或拒絕擴展程式執行。您可以向使用者隱藏提示，從而允許擴展程式立即執行。

阻止特定擴展程式

預設全域原則允許所有沙箱化擴充以及網站的允許清單中顯示的那些啟用網路的擴充。伺服器管理員可透過將特定擴展程式新增到伺服器的封鎖清單來阻止這些擴展程式執行。如果擴展程式位於全域封鎖清單上，則會覆蓋網站允許清單上該擴展程式的任何設定。

1. 若要將擴展程式新增到伺服器的封鎖清單，請轉到「管理所有網站」>「設定」>「擴展程式」。在單網站安裝上，封鎖清單位於網站的「擴展程式」設定頁面上。

2. 在「阻止特定擴展程式」下，新增擴展程式的 URL。請參閱識別擴充功能的 URL。

在允許清單 URL 中使用規則運算式

一般而言，將擴充功能新增至允許清單時，應使用該擴充功能的特定 URL。但是，有時您可能希望允許從同一網域和位置託管的多個擴充功能。在這種情況下，在 URL 中使用萬用字元會很方便。擴充功能設定支援使用規則運算式。

使用萬用字元時請務必小心，以免允許清單過於寬鬆，從而無意中允許存取不應存取的擴充功能。

下表顯示了在 URL 中使用規則運算式的一些範例。請注意，這些範例不顯示擴充功能的通訊協定和完整 URL。僅允許使用 HTTPS 通訊協定的擴充功能（http://localhost 除外）。

測試啟用網路的擴充，以保障安全性

儀表板和視覺效果擴充功能是使用擴充功能 API 與 Tableau 中的資料互動的 Web 應用程式。支援網路的擴充功能可以託管在網域內部或外部的 Web 伺服器上，並且可以進行網路呼叫以及存取網際網路上的資源。由於存在潛在的漏洞（例如跨站台指令碼），在 Tableau Desktop 中使用支援網路的擴充功能之前以及在 Tableau Server 上允許擴充功能之前，應對支援網路的擴充功能進行測試和審查。

檢查原始檔案

儀表板和視覺效果擴充功能是 Web 應用程式，包括各種 HTML、CSS 和 JavaScript 檔案，以及定義擴充功能中屬性的 XML 資訊清單檔 (*.trex)。在許多情況下，擴充功能的程式碼在 GitHub 上公開可用，可以在該處進行檢查或下載。在清單檔 (*.trex) 中，您可以找到源位置（或指明擴展程式託管位置的 URL）、作者姓名，以及可聯絡以尋求支援的作者或公司網站。<source-location> 元素在 URL 中指定，<author> 元素指定可聯絡以尋求支援的組織名稱和網站 (website="SUPPORT_URL")。網站是使用者在擴展程式的「關於」對話方塊中看到的「獲得支援」連結。

許多擴充功能引用外部 JavaScript 程式庫，例如 jQuery 程式庫或協力廠商 API 程式庫。驗證外部庫的 URL 是否指向庫的受信任位置。例如，如果連接器引用 jQuery 庫，請確保該庫在一個被認為標準和安全的網站上。

所有擴充功能都需要使用 HTTPS 通訊協定 (https://) 來託管其擴充功能。您應檢查擴展程式的原始檔案，確保對外部庫的引用也使用 HTTPS 或者託管在擴展程式所在的同一網站上。如果擴展程式託管在 Tableau 所在的同一電腦 (http://localhost) 上，則無需使用 HTTPS。

盡可能確保瞭解代碼的作用。尤其是，試著瞭解代碼如何組建至外部網站的請求，以及請求中傳送了什麼資訊。特別是，請檢查任何使用者提供的資料是否經過驗證以防止跨網站指令碼。

瞭解資料存取

Tableau 擴充功能 API 提供的方法可以存取資料來源中使用中表和欄位的名稱、資料來源連線的摘要說明以及工作表中的完整資料。如果擴展程式在檢視中使用任何這些方法，擴展程式開發者必須在清單檔 (.trex) 中聲明擴展程式需要完整資料使用權限。聲明如下所示。

<permissions>
   <permission>full data</permission>
</permissions>

Tableau 會使用此聲明在執行時向使用者提供提示，讓他們可以選擇允許此存取。若擴充功能使用這些方法中的任何一種，而未在資訊清單檔中聲明完整資料權限，則擴充功能會載入，但方法呼叫會失敗。

有關擴展程式如何存取儀表板中的資料以及所使用的 JavaScript 方法的資訊，請參閱 Tableau Extensions API 中的存取基礎資料(連結在新視窗開啟)。為了更好地瞭解擴展程式可找出哪些資料相關資訊，您可以使用 DataSources(連結在新視窗開啟) 範例儀表板擴展程式（可從 Tableau Extensions API GitHub 存放庫(連結在新視窗開啟)獲得）來查看在調用 getDataSourcesAsync() 方法時公開了哪些資料。

在隔離環境中測試擴展程式

若可能，請在與生產環境和使用者電腦隔離的環境中測試擴充功能。例如，將儀表板或視覺效果擴充功能新增至執行不用於生產的 Tableau Server 版本的測試電腦或虛擬機器上的允許清單。

監視儀表板擴展程式建立的流量

測試支援網路的擴充功能時，請使用 Fiddler(連結在新視窗開啟)、Charles HTTP Proxy(連結在新視窗開啟) 或 Wireshark(連結在新視窗開啟) 等工具來檢查擴充功能發出的請求和回應。確保您瞭解擴展程式所請求的內容。檢查流量以確保擴展程式不讀取與擴展程式的用途不直接相關的資料或代碼。