Guia de Implantação do Tableau Server Enterprise

Instale o Apache

Execute o procedimento a seguir em ambos os hosts EC2 (Proxy 1 e Proxy 2). Se estiver implantando na AWS de acordo com o exemplo de arquitetura de referência, você deve ter duas zonas de disponibilidade e executar um único servidor proxy em cada zona.

1. Instale o Apache:

   sudo yum update -y
   sudo yum install -y httpd

2. Configure para iniciar o Apache na reinicialização:

   sudo systemctl enable --now httpd

3. Verifique se a versão do httpd que você instalou inclui proxy_hcheck_module.

   sudo httpd -M

   O proxy_hcheck_module é necessário. Se a sua versão do httpd não inclui este módulo, atualize para uma versão do httpd que o inclua.

Configure o proxy para testar a conectividade com o Tableau Server

Execute este procedimento em um dos hosts proxy (Proxy 1). O objetivo desta etapa é verificar a conectividade entre a Internet e seu servidor proxy para o Tableau Server no grupo de segurança privada.

1. Crie um arquivo chamado tableau.conf e adicione-o ao diretório /etc/httpd/conf.d.

   Copie o seguinte código e especifique as chaves ProxyPass e ProxyPassReverse com o endereço IP privado do Nó 1 do Tableau Server.

   Importante: a configuração mostrada abaixo não é segura e não deve ser usada na produção. Essa configuração só deve ser usada durante o processo de instalação para verificar a conectividade ponta a ponta.

   Por exemplo, se o endereço IP privado do Nó 1 for 10.0.30.32, então o conteúdo do arquivo tableau.conf será:

   <VirtualHost *:80>
   ProxyPreserveHost On
   ProxyPass "/" "http://10.0.30.32:80/"
   ProxyPassReverse "/" "http://10.0.30.32:80/"
   </VirtualHost>

2. Reinicie o httpd:

   sudo systemctl restart httpd

Configure o balanceador de carga como um ouvinte HTTP. O procedimento aqui descreve como adicionar um balanceador de carga na AWS.

Etapa 1: criar grupo de destinos

Um grupo de destino é uma configuração da AWS que define as instâncias do EC2 que executam os servidores proxy. Esses são os destinos do tráfego do LBS.

1. EC2>Grupos de destino > Criar grupo de destino

2. Na página Criar:

   • Insira um nome para o grupo de destino, por exemplo TG-internal-HTTP
   • Tipo de destino: instâncias
   • Protocolo: HTTP
   • Porta: 80
   • VPC: selecione o seu VPC
   • Em Verificações de integridade > Configurações avançadas de verificações de integridade > Códigos de sucesso , anexe a lista de códigos para ler: 200,303.
   • Clique em Criar

3. Selecione o grupo de destinos que você acabou de criar e clique na guia Destinos: 

   • Clique em Editar.
   • Selecione as instâncias do EC2 (ou instância única, se você estiver configurando uma de cada vez) que estão executando o aplicativo proxy e clique em Adicionar ao arquivo.
   • Clique em Salvar.

Etapa 2: iniciar o assistente de balanceador de carga

1. EC2 > Balanceadores de carga> Criar balanceador de carga

2. Na página “Selecionar tipo de balanceador de carga”, crie um Balanceador de carga de aplicativo.

Observação: a interface de usuário exibida para configurar o balanceador de carga não é consistente em datacenters AWS. O procedimento abaixo, "Configuração do assistente," mapeia para o assistente de configuração da AWS que começa na Etapa 1 Configurar o balanceador de carga. 

Se o seu datacenter exibe todas as configurações em uma única página que inclui um botão Criar balanceador de carga na parte inferior da página, siga o procedimento "Configuração de página única" abaixo.

Etapa 3: habilitar aderência

1. Depois que o balanceador de carga é criado, você deve habilitar a aderência no grupo de destino.

   • Abra a página Balanceador de carga da AWS (EC2> Balanceadores de carga> Grupos de destinos), selecione a instância do balanceador de carga que você acabou de configurar. No menu Ação, selecione Editar atributos.
   • Na página Editar atributos, selecione Aderência, especifique uma duração de 1 day e, em seguida, Salvar alterações.

2. No balanceador de carga, ative a aderência no ouvinte HTTP. Selecione o balanceador de carga que você acabou de configurar e clique na guia Ouvintes:

   • Para HTTP: 80, clique em Exibir/editar regras. Na página Regras, clique no ícone de edição (uma vez no topo da página e depois novamente na regra) para editar a regra. Exclua a regra THEN existente e substitua-a clicando em Adicionar ação > Encaminhar para.... Na configuração THEN resultante, especifique o mesmo grupo de destino que você criou. Em Aderência em nível de grupo, ative a aderência e defina a duração para 1 dia. Salve a configuração e clique em Atualizar.

Etapa 4: definir o tempo limite de inatividade no balanceador de carga

No balanceador de carga, atualize o tempo limite de inatividade para 400 segundos.

Selecione o balanceador de carga que você configurou para esta implantação e clique em Ações > Editar atributos. Defina o Tempo limite de inatividade para 400 segundos e, em seguida, clique em Salvar.

Etapa 5: verificar a conectividade LBS

Abra a página Balanceador de carga da AWS (EC2> Balanceadores de carga), selecione a instância do balanceador de carga que você acabou de configurar.

Em Descrição copie o nome DNS e cole-o em um navegador para acessar a página de entrada do Tableau Server.

Se você receber um erro de nível 500, provavelmente precisará reiniciar seus servidores proxy.

Crie a conta de administrador do Tableau

Um erro comum ao configurar o SAML é esquecer de criar uma conta de administrador no Tableau Server, antes de habilitar o SSO.

A primeira etapa é criar uma conta no Tableau Server com uma função de Administrador do servidor. Para o exemplo do cenário Okta, o nome de usuário deve estar em um formato de endereço de e-mail válido, por exemplo, usuário@example.com. Você deve definir uma senha para este usuário, mas a senha não será usada após a configuração do SAML.

Configurar aplicativo de pré-autenticação Okta

O cenário de ponta a ponta descrito nesta seção requer dois aplicativos Okta:

• Aplicativo de pré-autenticação Okta
• Aplicativo Okta Tableau Server

Cada um desses aplicativos está associado a metadados diferentes que você precisará configurar no proxy reverso e no Tableau Server, respectivamente.

Este procedimento descreve como criar e configurar o aplicativo de pré-autenticação Okta. Posteriormente neste tópico, você criará o aplicativo Okta Tableau Server. Para uma conta Okta de teste gratuita com usuários limitados, consulte a página da Web do Desenvolvedor do Okta(O link abre em nova janela).

Crie uma integração de aplicativo SAML para o provedor de serviços de pré-autenticação Mellon.

1. Abra o painel de administração do Okta> Aplicativos > Criar integração de aplicativo.

2. Na página Criar uma nova integração de aplicativo, selecione SAML 2.0 e clique em Avançar.

3. Na guia Configurações gerais, insira um nome de aplicativo, por exemplo Tableau Pre-Auth e clique em Avançar.

4. Na guia Configurar SAML:

   • Logon único (SSO) na URL. O elemento final do caminho na URL de logon único é conhecido como MellonEndpointPath no arquivo de configuração mellon.conf posteriormente neste procedimento. Você pode especificar qualquer ponto de extremidade que desejar. Neste exemplo, sso é um ponto de extremidade. O último elemento, postResponse, é necessário: https://tableau.example.com/sso/postResponse .
   • Desmarque a caixa de seleção: Use para URL do destinatário e URL de destino.
   • URL do destinatário: igual à URL do SSO, mas com HTTP. Por exemplo, http://tableau.example.com/sso/postResponse.
   • URL de destino: igual à URL do SSO, mas com HTTP. Por exemplo, http://tableau.example.com/sso/postResponse.
   • URI de público (ID da entidade SP). Por exemplo, https://tableau.example.com.
   • Formato de ID do nome:EmailAddress
   • Nome de usuário do aplicativo: Email
   • Declarações de atributos: Nome =mail; Formato do nome =Unspecified; Valor =user.email.

   Clique em Próximo.

5. Na guia Feedback, selecione:

   • Sou um cliente do Okta adicionando um aplicativo interno
   • Este é um aplicativo interno que criamos
   • Clique em Concluir.

6. Crie o arquivo de metadados do IdP de pré-autenticação:

   • No Okta: Aplicativos > Aplicativos > Seu novo aplicativo (por exemplo,Tableau Pre-Auth ) > Entrar
   • Ao lado de Certificados de assinatura SAML , clique em Exibir instruções de configuração SAML.
   • Em Como configurar o SAML 2.0 para<pre-auth> Aplicativo, na página, role para baixo até a seção Opcional, forneça os seguintes metadados de IDP para seu provedor de SP.
   • Copie o conteúdo do campo XML e salve-o em um arquivo chamado pre-auth_idp_metadata.xml .

7. (Opcional) Configure a autenticação multifator:

   • No Okta: Aplicativos > Aplicativos > Seu novo aplicativo (por exemplo,Tableau Pre-Auth ) > Entrar
   • Em Política de logon, clique em Adicionar regra.
   • Na Regra de logon do aplicativo, especifique um nome e as diferentes opções de MFA. Para testar a funcionalidade, você pode deixar todas as opções como padrão. No entanto, em Ações, você deve selecionar Solicitar fator e, a seguir, especificar a frequência com que os usuários devem entrar. Clique em Salvar.

Crie e atribua usuário do Okta

1. No Okta, crie um usuário com o mesmo nome de usuário que você criou no Tableau (usuário@example.com): Diretório > Pessoas > Adicionar pessoa.
2. Depois que o usuário for criado, atribua o novo aplicativo Okta a essa pessoa: clique no nome do usuário e atribua o aplicativo em Atribuir aplicativo.

1. No painel do Okta: Aplicativos > Aplicativos > Navegar no catálogo de aplicativos
2. Em Procurar catálogo de integração de aplicativos, pesquise Tableau, selecione o bloco do Tableau Server e clique em Adicionar.
3. Em Adicionar Tableau Server > Configurações gerais, insira um rótulo e clique em Avançar.
4. Em Opções de logon, selecione SAML 2.0 role a página para baixo até Configurações de logon avançadas:
   • ID da entidade SAML: insira a URL pública, por exemplo, https://tableau.example.com.
   • Formato do nome de usuário do aplicativo: e-mail
5. Clique no link de metadados do provedor de identidade para iniciar um navegador. Copie o link do navegador. Esse é o link que você usará ao configurar o Tableau no procedimento a seguir.
6. Clique em Concluído.
7. Atribua o novo aplicativo Tableau Server Okta ao seu usuário (usuário@example.com): clique no nome do usuário e atribua o aplicativo em Atribuir aplicativo.

Execute este procedimento no nó 1 do Tableau Server.

1. Baixe os metadados do aplicativo Tableau Server no Okta. Use o link que você salvou no procedimento anterior:

   wget https://dev-66144217.okta.com/app/exk1egxgt1fhjkSeS5d7/sso/saml/metadata -O idp_metadata.xml

2. Copie um certificado TLS e o arquivo de chave relacionado para o Tableau Server. O arquivo de chave deve ser uma chave RSA. Para obter mais informações sobre o certificado e requisitos do SAML, consulte Requisitos do SAML (Linux(O link abre em nova janela)).

   Para simplificar o gerenciamento e a implantação de certificados e como prática recomendada de segurança, recomendamos o uso de certificados gerados por uma autoridade de certificação (CA) de terceiros confiável. Como alternativa, você pode gerar certificados autoassinados ou usar certificados de uma PKI para TLS.

   Se você não tiver um certificado TLS, poderá gerar um certificado autoassinado usando o procedimento incorporado a seguir.

   Gerar um certificado autoassinado

   Execute este procedimento no nó 1 do Tableau Server.

   1. Gere a chave de autoridade de certificação raiz (CA) de assinatura:

      openssl genrsa -out rootCAKey-saml.pem 2048

   2. Crie o certificado CA raiz:

      openssl req -x509 -sha256 -new -nodes -key rootCAKey-saml.pem -days 3650 -out rootCACert-saml.pem

      Você será solicitado a inserir valores para os campos do certificado. Por exemplo:

      Country Name (2 letter code) [XX]:US
      State or Province Name (full name) []:Washington
      Locality Name (eg, city) [Default City]:Seattle
      Organization Name (eg, company) [Default Company Ltd]:Tableau
      Organizational Unit Name (eg, section) []:Operations
      Common Name (eg, your name or your server's hostname) []:tableau.example.com
      Email Address []:example@tableau.com

   3. Crie o certificado e a chave relacionada (server-saml.csr e server-saml.key no exemplo abaixo) para o computador Postgres. O nome do assunto do certificado deve corresponder ao nome do host público do host do Tableau. O nome do assunto é definido com a opção -subj e o formato"/CN=<host-name>", por exemplo:

      openssl req -new -nodes -text -out server-saml.csr -keyout server-saml.key -subj "/CN=tableau.example.com"

   4. Assine o novo certificado com o certificado CA que você criou antes. O comando a seguir também produz o certificado no formato crt:

      openssl x509 -req -in server-saml.csr -days 3650 -CA rootCACert-saml.pem -CAkey rootCAKey-saml.pem -CAcreateserial -out server-saml.crt

   5. Converta o arquivo de chave em RSA. O Tableau requer um arquivo de chave RSA para SAML. Para converter a chave, execute o comando a seguir:

      openssl rsa -in server-saml.key -out server-saml-rsa.key

3. Configure o SAML. Execute o seguinte comando, especificando seu ID de entidade e URL de retorno, e os caminhos para o arquivo de metadados, arquivo de certificado e arquivo de chave:

   tsm authentication saml configure --idp-entity-id "https://tableau.example.com" --idp-return-url "https://tableau.example.com" --idp-metadata idp_metadata.xml --cert-file "server-saml.crt" --key-file "server-saml-rsa.key"

   tsm authentication saml enable

4. Se sua organização estiver executando o Tableau Desktop 2021.4 ou posterior, você deve executar o seguinte comando para habilitar a autenticação por meio dos servidores proxy reverso.

   As versões do Tableau Desktop 2021.2.1 - 2021.3 funcionarão sem executar este comando, desde que seu módulo de pré-autenticação (por exemplo, Mellon) esteja configurado para permitir a preservação de cookies de domínio de nível superior.

   tsm configuration set -k features.ExternalBrowserOAuth -v false

5. Aplique as alterações configuração:

   tsm pending-changes apply

Configurar SSL/TLS do balanceador de carga para o Tableau Server

Algumas organizações exigem um canal de criptografia de ponta a ponta do cliente para o serviço de back-end. A arquitetura de referência padrão, conforme descrito até este ponto, especifica SSL do cliente para o balanceador de carga em execução na camada da Web de sua organização.

Para configurar SSL do balanceador de carga para o Tableau Server, você deve:

• Instalar um certificado SSL válido nos servidores Tableau e proxy.
• Configurar o SSL do balanceador de carga para os servidores proxy reversos.
• Configurar o SSL dos servidores proxy para o Tableau Server.
• Você também pode configurar o SSL do Tableau Server para a instância PostgreSQL.

O restante deste tópico descreve essa implementação no contexto do exemplo de arquitetura de referência da AWS.

Exemplo: configurar SSL/TLS na arquitetura de referência da AWS

Esta seção descreve como configurar SSL no Tableau e configurar SSL em um servidor proxy Apache, tudo em execução na arquitetura de referência de exemplo da AWS.

Os procedimentos do Linux em todo este exemplo mostram comandos para distribuições do tipo RHEL. Especificamente, os comandos aqui foram desenvolvidos com a distribuição Amazon Linux 2. Se você estiver executando a distribuição do Ubuntu, edite os comandos de forma apropriada.

Etapa 1: coletar certificados e chaves relacionadas

Para simplificar o gerenciamento e a implantação de certificados e como prática recomendada de segurança, recomendamos o uso de certificados gerados por uma autoridade de certificação (CA) de terceiros confiável.

Como alternativa, você pode gerar certificados autoassinados ou usar certificados de uma PKI para TLS.

O procedimento a seguir como gerar certificados autoassinados. Se você estiver usando certificados de terceiros como recomendamos, pule este procedimento.

Execute este procedimento em um dos hosts proxy. Depois de gerar o certificado e a chave associada, você os compartilhará com o outro host proxy e com o nó 1 do Tableau Server.

1. Gere a chave de autoridade de certificação raiz (CA) de assinatura:

   openssl genrsa -out rootCAKey.pem 2048

2. Crie o certificado CA raiz:

   openssl req -x509 -sha256 -new -nodes -key rootCAKey.pem -days 3650 -out rootCACert.pem

   Você será solicitado a inserir valores para os campos do certificado. Por exemplo:

   Country Name (2 letter code) [XX]:US
   State or Province Name (full name) []:Washington
   Locality Name (eg, city) [Default City]:Seattle
   Organization Name (eg, company) [Default Company Ltd]:Tableau
   Organizational Unit Name (eg, section) []:Operations
   Common Name (eg, your name or your server's hostname) []:tableau.example.com
   Email Address []:example@tableau.com

3. Crie o certificado e a chave relacionada (serverssl.csr e serverssl.key no exemplo abaixo) para o computador Postgres. O nome do assunto do certificado deve corresponder ao nome do host público do host do Tableau. O nome do assunto é definido com a opção -subj e o formato"/CN=<host-name>", por exemplo:

   openssl req -new -nodes -text -out serverssl.csr -keyout serverssl.key -subj "/CN=tableau.example.com"

4. Assine o novo certificado com o certificado CA que você criou na etapa 2. O comando a seguir também produz o certificado no formato crt:

   openssl x509 -req -in serverssl.csr -days 3650 -CA rootCACert.pem -CAkey rootCAKey.pem -CAcreateserial -out serverssl.crt

Etapa 2: configurar o servidor proxy para SSL

Execute este procedimento em ambos os servidores proxy.

1. Instale o módulo Apache ssl:

   sudo yum install mod_ssl

2. Crie o diretório /etc/ssl/private:

   sudo mkdir -p /etc/ssl/private

3. Copie os arquivos crt e key para os seguintes caminho /etc/ssl/ paths:

   sudo cp serverssl.crt /etc/ssl/certs/

   sudo cp serverssl.key /etc/ssl/private/

4. Atualize o tableau.conf existente com as seguintes atualizações:

   • Adicione o bloco de reconfiguração SSL:

     RewriteEngine on
     RewriteCond %{SERVER_NAME} =tableau.example.com
     RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

   • No bloco de reconfiguração SSL, atualize o nome do servidor RewriteCond: adicione seu nome de host público, por exemplo,tableau.example.com
   • Altere <VirtualHost *:80> para <VirtualHost *:443>.
   • Conclua os blocos <VirtualHost *:443> e <Location /> com <IfModule mod_ssl.c> ... </IfModule>.
   • BalancerMember: altere o protocolo de http para https.
   • Adicione os elementos SSL* dentro do bloco <VirtualHost *:443>:

     SSLEngine on
     SSLCertificateFile /etc/ssl/certs/serverssl.crt
     SSLCertificateKeyFile /etc/ssl/private/serverssl.key
     SSLProxyEngine on
     SSLProxyVerify none
     SSLProxyCheckPeerName off
     SSLProxyCheckPeerExpire off

   • No elemento LogLevel: adicione ssl:warn .
   • Opcional: se você instalou e configurou um módulo de autenticação, pode ter elementos adicionais no arquivo tableau.conf. Por exemplo, o bloco <Location /> </Location> incluirá elementos.

   Um exemplo de arquivo tableau.conf configurado para SSL é mostrado aqui:

   RewriteEngine on
   RewriteCond %{SERVER_NAME} =tableau.example.com
   RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
   
   <IfModule mod_ssl.c>
   <VirtualHost *:443>
   ServerAdmin admin@example.com
   ProxyHCExpr ok234 {%{REQUEST_STATUS} =~ /^[234]/}
   Header add Set-Cookie "ROUTEID=.%{BALANCER_WORKER_ROUTE}e; path=/" env=BALANCER_ROUTE_CHANGED
   <Proxy balancer://tableau>
   BalancerMember https://10.0.3.36/ route=1 hcmethod=GET hcexpr=ok234 hcuri=/favicon.ico
   BalancerMember https://10.0.4.15/ route=2 hcmethod=GET hcexpr=ok234 hcuri=/favicon.ico
   ProxySet stickysession=ROUTEID
   </Proxy>
   ProxyPreserveHost On
   ProxyPass / balancer://tableau/
   ProxyPassReverse / balancer://tableau/
   DocumentRoot /var/www/html
   ServerName tableau.example.com
   ServerSignature Off
   ErrorLog logs/error_sp.log
   CustomLog logs/access_sp.log combined
   LogLevel info ssl:warn
   SSLEngine on
   SSLCertificateFile /etc/ssl/certs/serverssl.crt
   SSLCertificateKeyFile /etc/ssl/private/serverssl.key
   SSLProxyEngine on
   SSLProxyVerify none
   SSLProxyCheckPeerName off
   SSLProxyCheckPeerExpire off
   </VirtualHost>
   <Location />
   #If you have configured a pre-auth module (e.g. Mellon) include those elements here.
   </Location>
   </IfModule>

5. Adicione o arquivo index.html para suprimir os erros 403:

   sudo touch /var/www/html/index.html

6. Reinicie o httpd:

   sudo systemctl restart httpd

Etapa 3: configurar o Tableau Server para SSL externo

Copie os arquivos serverssl.crt e serverssl.key do host Proxy 1 para o Tableau Server inicial (Nó 1).

Execute os seguintes comandos no Nó 1:

tsm security external-ssl enable --cert-file serverssl.crt --key-file serverssl.key
tsm pending-changes apply

Etapa 5: configuração de autenticação opcional

Se você configurou um provedor de identidade externo para o Tableau, provavelmente precisará atualizar as URLs de retorno no painel administrativo do IdP.

Por exemplo, se você estiver usando um aplicativo de pré-autenticação Okta, precisará atualizar o aplicativo para usar o protocolo HTTPS para a URL do destinatário e a URL de destino.

Etapa 5: configurar o balanceador de carga AWS para HTTPS

Se você estiver implantando com o balanceador de carga AWS conforme documentado neste guia, reconfigure o balanceador de carga AWS para enviar tráfego HTTPS para os servidores proxy:

1. Cancele o registro do grupo de destino HTTP existente:

   Em Grupos de destino, selecione o grupo de destino HTTP que foi configurado para o balanceador de carga, clique em Ações e, em seguida, clique em Registrar e cancelar o registro da instância.

   Na página Registrar e cancelar o registro de destinos, selecione as instâncias que estão configuradas atualmente, clique em Cancelar o registro e em Salvar.

2. Crie o grupo de destino HTTPS:

   Grupos de destino > Criar grupo de destino

   • Selecione "Instâncias"
   • Insira um nome para o grupo de destino, por exemplo TG-internal-HTTPS
   • Selecione o VPC
   • Protocolo: HTTPS 443
   • Em Verificações de integridade > Configurações avançadas de verificações de integridade > Códigos de sucesso , anexe a lista de códigos para ler: 200,303.
   • Clique em Criar.

3. Selecione o grupo de destinos que você acabou de criar e clique na guia Destinos: 

   • Clique em Editar
   • Selecione as instâncias EC2 que executam o aplicativo proxy e clique em Adicionar para registrada.
   • Clique em Salvar.

4. Depois que o grupo de destino é criado, você deve habilitar a aderência:

   • Abra a página Balanceador de carga da AWS (EC2> Balanceadores de carga> Grupos de destinos), selecione a instância do balanceador de carga que você acabou de configurar. No menu Ação, selecione Editar atributos.
   • Na página Editar atributos, selecione Aderência, especifique uma duração de 1 day e, em seguida, Salvar alterações.

5. No balanceador de carga, atualize as regras do ouvinte. Selecione o balanceador de carga que você configurou para esta implantação e clique na guia Ouvintes

   • Para HTTP: 80, clique em Exibir/editar regras. Na página Regras, clique no ícone de edição (uma vez no topo da página e depois novamente na regra) para editar a regra. Exclua a regra THEN existente e substitua-a clicando em Adicionar ação > Redirecionar para.... Na configuração THEN resultante, especifique HTTPS e a porta 443 e deixe as outras opções com as configurações padrão. Salve a configuração e clique em Atualizar.
   • Para HTTP:443, clique em Exibir/editar regras. Na página Regras, clique no ícone de edição (uma vez no topo da página e depois novamente na regra) para editar a regra. Na configuração THEN, em Encaminhar para ... altere o grupo de destino para o grupo HTTPS que você acabou de criar. Em Aderência em nível de grupo, ative a aderência e defina a duração para 1 dia. Salve a configuração e clique em Atualizar.

Etapa 6: verificar SSL

Verifique a configuração navegando para https://tableau.example.com.