Zugriff auf Sites von verbundenen Clients aus
Standardmäßig können die Benutzer in Tableau Cloud direkt über einen Tableau-Client auf ihre Sites zugreifen. Dieser Zugriff wird gestattet, nachdem der Benutzer bei der erstmaligen Anmeldung von dem Client aus seine Anmeldeinformationen angegeben hat. Ein Client ist in diesem Fall eine Tableau-Anwendung oder ein Dienst, die oder der Daten mit Tableau Cloud austauschen kann. Beispiele für Tableau-Clients sind Tableau Desktop, Tableau Prep Builder, Tableau Bridge und Tableau Mobile.
Durch Tableau Cloud wird ein verbundener Client eingerichtet, indem ein sicheres -Aktualisierungstoken erstellt wird, über den ein Benutzer beim Anmelden von dem Client aus eindeutig identifiziert werden kann.
Die Standardoption Verbundener Client muss für die Site aktiviert bleiben, damit Tableau Bridge-Clients unbeaufsichtigt ausgeführt werden können und, falls aktiviert, die Multi-Faktor-Authentifizierung mit Tableau-Authentifizierung unterstützt wird. Wenn verbundene Clients für die Site deaktiviert sind, kann Bridge nur die Authentifizierung mit Tableau-Benutzername und -Kennwort unterstützen.
Hinweis: Wenn die Multi-Faktor-Authentifizierung (MFA) mit Tableau-Authentifizierung aktiviert ist, müssen die Bridge-Clients Tableau Bridge, Version 2021.1 und höher, ausführen. Weitere Informationen zu Tableau mit MFA finden Sie unter Über Multi-Faktor-Authentifizierung und Tableau Cloud(Link wird in neuem Fenster geöffnet).
Die verbundenen Clientsitzungen werden von den -Aktualisierungstoken verwaltet. Nach einer erfolgreichen Anmeldung bei Tableau Cloud von dem verbundenen Client aus wird ein Aktualisierungstoken generiert. Falls ein Aktualisierungstoken 14 Tage lang nicht verwendet wurde, läuft es ab. Nach Ablauf des Aktualisierungstokens ist eine erneute Anmeldung bei Tableau Cloud über den verbundenen Client erforderlich.
Wenn ein -Aktualisierungstoken regelmäßig verwendet wird, hängt dessen Ablaufzeitraum davon ab, wann eine Site aktiviert wurde. Aktualisierungstoken, die auf Websites generiert wurden, die im Juni 2023 (Tableau 2023.2) oder später aktiviert wurden, laufen nach 180 Tagen ab. Auf allen anderen Websites generierte Aktualisierungstoken verfallen nach einem Jahr.
Nach Ablauf eines Aktualisierungstokens muss sich der Benutzer über den verbundenen Client anmelden, um wieder eine authentifizierte Verbindung zu Tableau Cloud herzustellen.
Verbundene Clients nicht zulassen
Site-Administratoren können diese Funktionalität deaktivieren, sodass sich Benutzer bei jedem Besuch von Tableau Cloud anmelden müssen.
Die Option, verbundene Clients nicht zuzulassen, wird empfohlen, wenn SAML auf Ihrer Site aktiviert ist und Sie sicherstellen möchten, dass Benutzer keinen Zugriff auf Tableau Cloud mehr haben, wenn Sie aus dem SAML-Verzeichnis des Identitätsanbieters entfernt werden.
Melden Sie sich mit Ihren Site-Administrator-Anmeldeinformationen bei Tableau Cloud an.
Klicken Sie auf Einstellungen, und wählen Sie die Registerkarte Authentifizierung aus.
Deaktivieren Sie unter Verbundene Clients das Kontrollkästchen Clients automatisch mit dieser Tableau Cloud-Site verbinden lassen.
Wenn Sie keine verbundenen Clients gestatten, berücksichtigen Sie Folgendes:
Einige Clients verfügen über ein Kontrollkästchen "Anmeldedaten speichern", das Benutzer aktivieren können, damit ihr Benutzername gespeichert wird. Benutzer müssen immer ihr Kennwort eingeben.
Bei Sites, die für Single Sign-on per SAML-Authentifizierung konfiguriert sind, erhalten die Benutzer nach dem ersten Anmelden den direkten Zugriff auf die Site. Dies ist so lange möglich, wie sie sich nicht explizit durch Auswahl des Links "Abmelden" abmelden.
Entfernen der verbundenen Clients eines Benutzers
Site-Admins können verbundene Clients (Zugangstoken) für einen bestimmten Benutzer entfernen, wenn dieser Benutzer beispielsweise kein Mitglied der Site mehr ist oder eine Meldung erhält, dass die maximale Anzahl der Clients im Benutzerkonto erreicht wurde.
Wählen Sie Benutzer und wählen Sie auf der Seite "Site-Benutzer" den Link beim Anzeigenamen des Benutzers.
Wechseln Sie auf der Benutzerseite zur Registerkarte Einstellungen.
Entfernen Sie die gewünschten Clients aus dem Abschnitt Verbundene Clients.
Die Benutzer können zudem ihre eigene Seite Meine Kontoeinstellungen aufrufen, um bestimmte Clients selbst zu entfernen.
Überwachen der Nutzung des Aktualisierungstokens
Wenn Sie Tableau Cloud mit Advanced Management haben, können Sie das Aktivitätsprotokoll verwenden, um die Nutzung des Aktualisierungstokens zu überwachen. Zu den Ereignissen im Aktivitätsprotokoll, die die Nutzung von Aktualisierungstoken erfassen, gehören unter anderem: Token ausstellen, Token einlösen und Token widerrufen,. Weitere Informationen zu diesen Ereignissen finden Sie in der Referenz zum Site-Ereignistyp im Aktivitätsprotokoll.