Konfigurieren von SAML mit PingOne
Mit den Anweisungen in diesem Thema können Sie die SAML-Authentifizierung für Tableau Cloud
Hinweise:
- Diese Schritte beziehen sich auf die Anwendung eines Drittanbieters und können ohne unser Wissen geändert werden. Wenn die hier beschriebenen Schritte nicht mit den in Ihrem IdP-Konto angezeigten Bildschirmen übereinstimmen, können Sie die allgemeinen
- Seit Februar 2022 ist MFA (Multi-Faktor-Authentifizierung) über Ihren SAML-SSO-IdP (Identitätsanbieter) in Tableau erforderlich.
- Die Konfigurationsschritte im IdP erfolgen möglicherweise in einer anderen Reihenfolge als in Tableau.
Schritt 1: Erste Schritte
Führen Sie in Tableau Cloud Folgendes durch:
Melden Sie sich bei Tableau Cloud als Site-Administrator an, und wählen Sie Einstellungen > Authentifizierung.
Klicken Sie auf der Registerkarte Authentifizierung auf die Schaltfläche Neue Konfiguration, wählen Sie in der Dropdown-Liste „Authentifizierung“ den Eintrag SAML aus und geben Sie dann einen Namen für die Konfiguration ein.
Hinweis: Konfigurationen, die vor November 2024 (Tableau 2024.3) erstellt wurden, können nicht umbenannt werden.
Gehen Sie alternativ in TCM wie folgt vor:
Melden Sie sich in TCM als Site-Administrator an und wählen Sie Einstellungen > Authentifizierung.
Wählen Sie die Aktivieren einer zusätzlichen Authentifizierungsmethode und dann SAML aus der Dropdown-Liste „Authentifizierung“.
Klicken Sie auf den Dropdown-Pfeil Konfiguration (erforderlich).
Führen Sie in PingOne Folgendes durch:
Hinweis: Für TCM verwenden Sie die „Tableau Cloud-Anwendung“ im IdP, um die TCM-Authentifizierung zu konfigurieren.
Öffnen Sie eine neue Browser-Registerkarte oder ein neues Browserfenster, melden Sie sich bei Ihrem PingOne-Konto an und klicken Sie dann auf die Registerkarte Applications (Anwendungen).
Suchen Sie unter Application Catalog (Anwendungskatalog) nach Tableau Cloud und wählen Sie es aus.
Klicken Sie auf die Schaltfläche Setup (Einrichten), die Schaltfläche Save & Publish (Speichern und Veröffentlichen), klicken Sie dann auf den Download-Link neben SAML Metadata (SAML-Metadaten), und speichern Sie die PingOne-SAML-Metadaten-Datei auf Ihrem Computer.
Schritt 2: Konfigurieren von SAML in Tableau Cloud oder TCM
Führen Sie das folgende Verfahren aus, nachdem Sie die SAML-Metadaten-Datei von PingOne heruntergeladen haben, wie im Abschnitt oben beschrieben.
Für Tableau Cloud
Wechseln Sie wieder zurück in Tableau Cloud und klicken Sie auf der Seite „Neue Konfiguration“, unter 2. Metadaten zu Tableau hochladen auf die Schaltfläche Datei auswählen. Navigieren Sie dann zu der Metadatendatei, die Sie von Ihrem PingOne-Konto heruntergeladen haben.
Fahren Sie mit „Schritt 3: Attribute zuordnen“ fort und führen Sie die verbleibenden Schritte gemäß den Anweisungen aus.
Unter 4. Standardwert für eingebettete Ansichten auswählen können Sie optional auswählen, wie Benutzer sich bei eingebetteten Ansichten authentifizieren.
Klicken Sie auf die Schaltfläche Speichern und fortfahren.
Klicken Sie unter 5. Tableau Cloud-Metadaten abrufen auf die Schaltfläche Metadaten exportieren und speichern Sie die Tableau-Metadaten-Datei auf Ihrem Computer.
Diese Datei heißt standardmäßig saml_sp_metadata.xml.
Für TCM
Wieder zurück in TCM, klicken Sie auf der Authentifizierungsseite unter 2. Metadaten zu Tableau hochladen auf die Schaltfläche Datei auswählen. Navigieren Sie dann zu der Metadatendatei, die Sie von Ihrem PingOne-Konto heruntergeladen haben.
Fahren Sie mit „Schritt 3: Assertionen zuordnen“ fort und führen Sie die verbleibenden Schritte gemäß den Anweisungen aus.
Klicken Sie auf die Schaltfläche Speichern und fortfahren.
Klicken Sie unter 4. Tableau Cloud-Metadaten abrufen auf die Schaltfläche Metadaten exportieren und speichern Sie die Tableau-Metadaten-Datei auf Ihrem Computer.
Diese Datei heißt standardmäßig saml_sp_metadata.xml.
Schritt 3: Konfigurieren der „Tableau Cloud-Anwendung“ in Ihrem IdP
Hinweis: Für TCM verwenden Sie die „Tableau Cloud-Anwendung“ im IdP, um die TCM-Authentifizierung zu konfigurieren.
Navigieren Sie, wieder zurück in Ihrem PingOne-Konto, in der Tableau Cloud-Anwendung zu Setup (Einrichten).
Klicken Sie auf der Seite 1. SSO Instructions (SSO-Anweisungen) auf Continue to Next Step (Weiter mit dem nächsten Schritt).
Klicken Sie auf der Seite 2. Configure your connection (Verbindung konfigurieren) unter Upload Metadata (Metadata hochladen) auf Select File (Datei auswählen) und laden Sie die Tableau Cloud-
Klicken Sie auf Continue to Next Step (Weiter mit dem nächsten Schritt).
Wenn Sie die Tableau Cloud-
It looks like the signing certificate has not been configured. (Das Signierungszertifikat wurde vermutlich nicht konfiguriert.)
Konfigurieren des PingOne-Zertifikats
Zur Behebung des Fehlers beim Abmelden können Sie das Zertifikat aus Tableau Cloud
Diese Schritte zum Konvertieren des Zertifikats beziehen sich auf Windows.
Führen Sie in Tableau Cloud Folgendes durch:
Wieder zurück in Tableau Cloud, stellen Sie sicher, dass SAML ausgewählt ist und Sie sich auf der Seite „Neue Konfiguration“ befinden.
Klicken Sie unter 5. Tableau Cloud-Metadaten abrufen, für Method 2: Metadaten kopieren und Zertifikat herunterladen auf die Schaltfläche Zertifikat herunterladen, und speichern Sie die .cer-Datei auf Ihrem Computer.
Gehen Sie alternativ in TCM wie folgt vor:
Wieder zurück in TCM, stellen Sie sicher, dass SAML ausgewählt ist und Sie sich auf der Seite „Neue Konfiguration“ befinden.
Klicken Sie unter 4. Tableau Cloud-Metadaten abrufen, für Methode 2: Metadaten kopieren und Zertifikat herunterladen auf die Schaltfläche Zertifikat herunterladen und speichern Sie die .cer-Datei auf Ihrem Computer.
Führen Sie auf Ihrem Computer Folgendes durch:
Doppelklicken Sie auf die .cer-Datei, die Sie heruntergeladen haben, und klicken Sie auf Öffnen.
Wechseln Sie im Dialogfeld Zertifikat zur Registerkarte Details, und klicken Sie auf In Datei kopieren.
Gehen Sie im Zertifikatsexport-Assistenten wie folgt vor:
Klicken Sie im Begrüßungsbildschirm auf Weiter, und wählen Sie Base64-kodiertes X.590 (.CER).
Klicken Sie auf Weiter, und geben Sie den Namen und den Speicherort der zu exportierenden Datei an.
Klicken Sie auf Weiter, prüfen Sie die Zusammenfassungsdaten, und klicken Sie auf Fertigstellen.
Führen Sie in PingOne Folgendes durch:
Wechseln Sie im PingOne-Konto zu den Anwendungseinrichtungsseiten für Tableau Cloud
Klicken Sie in 2. Configure your connection (Verbindung konfigurieren) unter Verification Certificate (Prüfzertifikat) auf Choose File (Datei auswählen), und laden Sie die soeben erstellte .cer-Datei hoch.
Schritt 4: Testen der SAML-Konfiguration
Führen Sie in PingOne Folgendes durch:
Fügen Sie PingOne einen Beispielbenutzer hinzu, und weisen Sie ihn der Tableau Cloud-
Führen Sie in Tableau Cloud Folgendes durch:
Fügen Sie diesen PingOne-Benutzer zu Tableau Cloud hinzu, um die SAML-Konfiguration zu testen.
Informationen zum Hinzufügen von Benutzern in Tableau Cloud finden Sie im Abschnitt Hinzufügen von Benutzern zu einer Site.
Informationen zum Hinzufügen von Benutzern in TCM finden Sie unter dem Thema Verwalten von Benutzern mit Tableau Cloud Manager.
Führen Sie einen der folgenden Schritte aus:
Klicken Sie in Tableau Cloud unter 7. Konfiguration testen auf die Schaltfläche Konfiguration testen.
Klicken Sie in TCM auf der Seite „Authentifizierung“ unter 6. Konfiguration testen auf die Schaltfläche Konfiguration testen.
Wir empfehlen Ihnen dringend, die SAML-Konfiguration zu testen, um Sperrszenarien zu vermeiden. Durch das Testen der Konfiguration können Sie sicherstellen, dass Sie SAML korrekt konfiguriert haben, bevor Sie den Authentifizierungstyp Ihrer Benutzer auf SAML ändern. Um die Konfiguration erfolgreich zu testen, stellen Sie sicher, dass es mindestens einen Benutzer gibt, als der Sie sich anmelden können, der bereits im IdP bereitgestellt und mit konfiguriertem SAML-Authentifizierungstyp zu Ihrer Tableau Cloud
Schritt 5: Hinzufügen weiterer Benutzer zu der SAML-fähigen Tableau Cloud-Site oder TCM
Führen Sie die folgenden Schritte aus, um Ihrer Site weitere Benutzer hinzuzufügen. Die in diesem Abschnitt beschriebenen Schritte werden auf der Seite Benutzer von Tableau Cloud
Nachdem Sie die obigen Schritte abgeschlossen haben, navigieren Sie im linken Bereich zur Seite Benutzer.
Befolgen Sie die Anweisungen in:
Hinzufügen von Benutzern zu einer Site für Tableau Cloud