云中的安全性
- 版本 ：2022.1 及更高版本
Tableau 深知数据是组织拥有的最具战略意义的资产之一。我们将保证客户数据的安全性和保密性视为我们的头等大事。Tableau 企业级安全功能可管理运营安全性、用户安全性、应用程序安全性、网络安全性和数据安全性。
运营安全性
Tableau Online 基础架构托管在符合 SAS-70 标准的数据中心中，可对客户数据进行诸多控制和保护。
您的数据属于您本人，即使存储在 Tableau Online 中也是如此。只有您的授权用户才有权访问存储在 Tableau Online 中的数据或工作簿 — Tableau 员工及其他客户无权访问。
Tableau 可以访问与系统利用率、帐户状态和性能相关的指标，并且可以监视这些指标。
用户安全性
只有您站点的管理员已明确添加到您站点中的用户才有权访问您的站点和内容。如果某用户不再是您系统中的授权用户，只需删除此人的用户帐户以撤消访问 Tableau Online 及其中存储的内容的权限即可。
Tableau Online 强制实施 2 小时的空闲会话超时。这意味着，在未使用 Tableau Online 2 小时后，用户将需要重进行身份验证。空闲会话超时值是无法修改的系统设置。
Tableau 帐户
您的 Tableau 帐户为 Tableau 的网站和服务提供安全、统一的身份验证。
Tableau 帐户的一些安全功能包括：
由 HTTPS 提供保护的用户登录。
在失败的登录尝试重复几次后帐户锁定一段时间。
通过用户电子邮件验证帐户以证明身份。
密码使用加密保护进行存储。Tableau 员工和承包商无法访问纯文本密码。
可以为使用 Tableau 身份验证 (TableauID) 的帐户启用多重身份验证 (MFA())。
Tableau Online 站点管理员可以选择使用组织的身份提供程序来加强控制和方便用户。有关详细信息，请参见身份验证。
角色和权限
角色是一组应用于项目、工作簿、视图或数据源以管理用户交互的权限。适用于每个资产的特定权限有多种：查看、创建、编辑、修改、删除等。
网络安全
用户与 Tableau Online 之间的所有通信都使用 SSL 加密以实现安全的数据传输。Tableau Online 支持 TLS 1.2 及更高版本。有关 TLS 支持的详细信息，请参见 Tableau 知识库。各种加密技术可确保从浏览器到服务器层再到存储库的流量以及相反方向的流量都得到保护。此外，Tableau 还具有许多内置安全机制可帮助防止假冒、劫持和 SQL 注入攻击，并且它可通过每月更新主动测试和响应新威胁。
应用程序安全性
Tableau Online 环境托管于多租户配置中，可跨客户分离用户、数据和元数据。
数据安全
Tableau Online 可消除在公司环境中实施 VPN 或隧道的需要。许多数据源都可作为数据提取进行捕获，然后定期刷新。为了使用自动刷新，您需要将凭据嵌入在数据源的连接信息中。对于 Google 和 Salesforce.com 数据源，您可以采用 OAuth 2.0 访问令牌的形式嵌入凭据。
您可以通过添加用户和数据源筛选器在工作簿和数据源中定义其他安全性。Tableau 还提供用户筛选器功能，可使用用户名、组或当前用户的全名启用行级别数据安全性。使用用户筛选器，您可以基于查看数据的人的身份对您的数据设置筛选器。例如，西部销售总监可看到西部销售的结果，但看不到其他区域的结果。可在从 Tableau Desktop 发布工作簿和数据源时设置用户筛选器。
有关可用于在 Tableau 中实现行级安全性的替代方法的信息，请参见Tableau 中的行级安全性选项概述。
数据位置
Tableau Online 托管在 Amazon Web Services (AWS) 上，其结构使您可以选择存储站点及其数据的区域。作为新客户，您可以在站点设置过程中选择以下区域之一：
| 领地 | 区域 | |
| 亚洲 | 亚太地区 | 澳大利亚 |
| 亚太地区 | 日本 | |
| 欧洲 | 欧洲西部 | 爱尔兰 |
| 欧洲西部 | 英国 | |
| 北美 | 加拿大 | 魁北克 |
| 美国东部 | 弗吉尼亚州 | |
| 美国西部 | 俄勒冈州 | |
如果需要，您可以通过站点迁移过程将现有站点迁移到其他区域。若要请求此类更改，请联系 Tableau 支持部门。
站点会定期备份在选定区域中。您可以通过登录 Tableau Online 来验证您的站点位置，记下 URL 开头的主机名，然后将其与用于数据提供程序授权的 Tableau Online IP 地址中的“站点位置”列进行比较。例如，以 10ax、10ay、10az、us-west-2b 开头的 URL 对应于“美国西部 - 俄勒冈”区域。与“美国西部俄勒冈州”区域区的站点对应的数据在俄勒冈州存储和备份。
若要申请新站点，请填写此 Web 表单。
有关 Tableau Online 维护计划的详细信息，请参见Tableau Online 系统维护。
另请参见
用户筛选（Tableau 帮助）