Tableau Cloud-Hilfe

Token enthalten Informationen zu aktiven, nicht abgelaufenen Benutzertoken auf der Site, einschließlich persönlicher Zugriffstoken (PATs), Aktualisierungstoken und OAuth-Token. Site-Administratoren können die Nutzung und die Gültigkeit von Token über die Datenquelle überwachen und wichtige Token nach Bedarf rotieren.

Die folgenden Token sind in der Datenquelle enthalten:

• OAuth-Datenbank - Verwalten Sie die für OAuth-Verbindungen verwendeten Zugriffstoken. Ein Token ist so lange gültig, bis ein Tableau Cloud-Benutzer ihn löscht oder der Datenanbieter ihn widerruft. Weitere Informationen finden Sie unter OAuth-Verbindungen.

• OAuth-Client - Verwalten Sie Aktualisierungstoken, die von verbundenen Clients wie Tableau Desktop und Tableau Prep verwendet werden. Weitere Informationen finden Sie unter Zugriff auf Sites von verbundenen Clients aus.

• Persönliche Zugriffstoken (PATs) - Verwalten Sie langlebige Authentifizierungstoken, die für die Anmeldung bei Tableau Cloud verwendet werden, z. B. automatisierte Skripts und Aufgaben, die mit der Tableau REST-API erstellt werden. Weitere Informationen finden Sie unter Persönliche Zugangstoken.

Site-Administratoren können ein Token jederzeit schnell widerrufen, indem sie einem Benutzer die Lizenz für das unerwünschte Token entziehen. Ein Nachteil davon ist, dass bei einer erneuten Lizenzierung des Benutzers neue Token erstellt werden müssen. Für Schritte zum Entfernen oder Widerrufen bestimmter Tokentypen folgen Sie den Links im vorherigen Abschnitt.

Wenn Sie ein Site-Admin oder ein Benutzer sind, der über Zugriff auf das Projekt „Erkenntnisse für Admins“ verfügt, können Sie direkt von Tableau Cloud aus per Webdokumenterstellung oder über Tableau Desktop auf die „Erkenntnisse für Admins“-Datenquellen zugreifen, um benutzerdefinierte Ansichten zu erstellen. Weitere Informationen darüber, wie Verbindungen zu „Erkenntnisse für Admins“-Datenquellen hergestellt werden, finden Sie unter Verwenden von „Erkenntnisse für Admins“ für das Erstellen benutzerdefinierter Ansichten.

Führen Sie die folgenden Schritte aus, um eine Ansicht zu erstellen, die den Zeitpunkt der letzten Aktualisierung von OAuth-Datenbanktoken sowie die Einhaltung der Tokenrotation innerhalb einer Organisation misst.

1. Stellen Sie eine Verbindung mit der Datenquelle „Tokens“ (Token) her.

2. Ziehen Sie Token Type (Tokentyp) aus dem Bereich Daten zum Filter-Container. Wählen Sie das Kontrollkästchen OAuth Database (OAuth-Datenbank) aus und klicken Sie auf OK.

3. Ziehen Sie Database Type (Datenbanktyp), Database User Name (Datenbankbenutzername) und Zuletzt aktualisiert zum Zeilen-Container.

4. Klicken Sie mit der rechten Maustaste im Zeilen-Container auf Zuletzt aktualisiert und wählen Sie im Kontextmenü Genaues Datum aus. Ändern Sie das Feld von „Fortlaufend“ in „Diskret“.

5. Klicken Sie im Menü auf Analyse > Berechnetes Feld erstellen.

   1. Name: Anzahl der Tage seit der letzten Aktualisierung

   2. Berechnung:

      ROUND(TODAY()-[Last Updated])

6. Klicken Sie auf OK.

7. Ziehen Sie im Bereich Daten „Days Since Last Update“ (Tage seit der letzten Aktualisierung) zum Zeilen-Container. Ändern Sie das Feld von „Fortlaufend“ in „Diskret“.

Um Unterbrechungen wie Ansichtsladefehler und fehlgeschlagene Extraktaktualisierungen zu verhindern, ist es wichtig, den Ablauf eingebetteter OAuth-Datenbank-Token zu überwachen. Tun Sie Folgendes, um eine Ansicht zu erstellen, die kurz vor dem Ablauf stehende Token erkennen kann, sodass Benutzer ihre Anmeldeinformationen vorab rechtzeitig aktualisieren können.

Hinweis: Ablauffristen für OAuth-Datenbank-Token werden in Tableau nicht gespeichert. Um diese Informationen zu erhalten, wenden Sie sich an Ihren Datenbankadministrator, um Details zu Ablauffristen für die einzelnen Datenbanktypen zu überprüfen.

1. Verbinden Sie sich mit der Token-Datenquelle.

2. Ziehen Sie Token Type (Tokentyp) aus dem Bereich Daten zum Filter-Container. Wählen Sie das Kontrollkästchen OAuth Database (OAuth-Datenbank) aus und klicken Sie auf OK.

3. Ziehen Sie Datenbanktyp und E-Mail-Adresse des Eigentümers in den Zeilen-Container.

4. Klicken Sie im Menü auf Analyse > Berechnetes Feld erstellen. In diesem Beispiel verwenden wir eine Snowflake-Datenbank mit einem Ablaufzeitraum von 90 Tagen.

   1. Name: Expires At (all tokens)

   2. Berechnung:

      IF [Token Type] = 'OAuth Database'
      THEN
      IF [Database Type] = 'snowflake'
      THEN DATEADD('day', 90, [Last Updated])
      // add conditions for other database types here //
      ELSE NULL
      END
      ELSE [Expires At]
      END

5. Klicken Sie im Menü auf Analyse > Berechnetes Feld erstellen.

   1. Name: Days Until Expiration

   2. Berechnung:

      DATEDIFF('day', TODAY(), [Expires At (all tokens)])

6. Ziehen Sie Tage bis zum Ablauf in den Zeilen-Container. Ändern Sie das Feld von „Fortlaufend“ in „Diskret“.

7. Ziehen Sie Tage bis zum Ablauf in den Filter-Container. Wählen Sie Alle Werte aus und legen Sie das Maximum auf 14 fest. Dadurch werden Token gefiltert, die innerhalb der nächsten 14 Tage ablaufen oder bereits abgelaufen sind. Passen Sie die Einstellungen je nach Bedarf an.

8. Verwenden Sie die resultierenden Werte, um Benutzer zu kontaktieren, deren Token in Kürze ablaufen.

Im folgenden Beispiel werden die Namen und Site-Rollen der Benutzer angezeigt, die PATs auf der Site besitzen. Sie können den Filter für andere Tokentypen anpassen.

1. Stellen Sie eine Verbindung zu den Datenquellen „Token“ und „TS-Benutzer“ her.

2. Wählen Sie Daten > Verschmelzungsbeziehungen bearbeiten aus.

3. Legen Sie im Dialogfeld „Datenverschmelzungsbeziehungen“ die primäre Datenquelle mit Token fest, und wählen Sie das Optionsfeld Benutzerdefiniert aus.

4. Klicken Sie auf Hinzufügen.

5. Ordnen Sie im Dialogfeld „Feldzuordnung hinzufügen/bearbeiten“ das Element Owner Email (Besitzer-E-Mail) dem Element User Email (Benutzer-E-Mail) zu, und klicken Sie auf OK > OK.

6. Ziehen Sie Token Type (Tokentyp) aus dem Bereich Daten zum Filter-Container. Wählen Sie das Kontrollkästchen PAT aus, und klicken Sie auf OK.

7. Ziehen Sie aus dem Bereich Daten die Elemente User Name (Benutzername), User Site Role (Benutzer-Site-Rolle), Expires At (Gültig bis) und Last Used At (Letzte Verwendung) in den Zeilen-Container.

8. Überprüfen Sie, ob User Email das Verknüpfungsfeld im Datenbereich ist. Wenn ein Link defekt ist, klicken Sie auf das Symbol neben dem Feldnamen, um die beiden Datenquellen zu verbinden.

9. Klicken Sie mit der rechten Maustaste im Zeilen-Container auf Expires At (Gültig bis) und wählen Sie im Kontextmenü Genaues Datum aus. Ändern Sie das Feld von „Fortlaufend“ in „Diskret“.

10. Wiederholen Sie Schritt 7 für Last Used At (Letzte Verwendung).

Mit Tableau Prep können Sie „Tokens“ (Token) mit anderen „Erkenntnisse für Admins“-Datenquellen über die folgenden Felder verknüpfen, um mehr Einblicke in Ihre Site zu erhalten. Wenn Sie Daten von mehreren Tableau Cloud-Sites analysieren, müssen Sie auch per „Site LUID = Site LUID“ verknüpfen.

• Um die Site-Rolle des Token-Eigentümers anzuzeigen, verknüpfen Sie per „Owner Email = User Email“ Token mit TS-Benutzern.

• Um die Gruppenmitgliedschaft des Token-Eigentümers anzuzeigen, verknüpfen Sie per „Owner Email = User Email“ Token mit Gruppen.

Weitere Informationen finden Sie unter Aggregieren, Verknüpfen oder Vereinigen von Daten(Link wird in neuem Fenster geöffnet) in der Tableau Prep-Hilfe.

In der folgenden Tabelle sind die in der Token-Datenquelle enthaltenen Felder aufgeführt. Jede Datenzeile entspricht einer Kombination aus Token-ID und Eigentümer-E-Mail.