Autenticación de Tableau Cloud Manager
La autenticación hace referencia a las opciones sobre cómo los administradores de nube pueden iniciar sesión en Tableau Cloud Manager y cómo pueden acceder a él tras el inicio de sesión por primera vez. La autenticación comprueba la identidad de un usuario.
TCM admite varios tipos de autenticación, que puede configurar en la página Configuración. Los pasos de configuración que se analizan en este tema se limitan a TCM y los administradores del sitio configuran la autenticación del sitio por separado.
Requisitos de autenticación
Independientemente del tipo de autenticación que configure, la autenticación multifactor (MFA) es el método de autenticación predeterminado y obligatorio al acceder a TCM. La MFA garantiza que los usuarios proporcionen un método de verificación adicional más allá de sus credenciales principales, lo que mejora significativamente la seguridad del inicio de sesión y protege los datos de su organización.
Implementación de MFA
La autenticación multifactor (MFA) es un proceso de inicio de sesión de varios pasos que requiere que los usuarios proporcionen algo más que una contraseña para acceder a sus cuentas. MFA se puede implementar de una de estas dos formas:
Inicio de sesión único (SSO) y MFA (método recomendado): para cumplir el requisito de la MFA, recomendamos que habilite MFA con su proveedor de identidad (IdP) de Salesforce o Google.
Tableau con MFA (método alternativo): si no trabaja directamente con un IdP de SSO, puede habilitar una combinación de 1) credenciales Tableau con MFA, que se almacenan con Tableau, y 2) un método de verificación adicional antes de que usted y sus administradores de nube puedan acceder a TCM. También recomendamos que los usuarios configuren códigos de recuperación como método de verificación de respaldo solo para casos de emergencia. Para obtener más información, consulte Autenticación multifactor y Tableau Cloud.
Tipos de autenticación compatibles
Tableau Cloud Manager (TCM) admite los siguientes tipos de autenticación:
SSO: Si habilita la autenticación externa en TCM, puede seleccionar qué usuarios quiere que inicien sesión con credenciales externas y cuáles deben usar las credenciales de Tableau. Puede permitir Tableau con MFA y un proveedor externo en TCM, pero cada usuario debe estar configurado para usar uno de estos dos tipos. Puede configurar las opciones de autenticación de usuarios en la página Usuarios. Para obtener más información, consulte Administrar usuarios con Tableau Cloud Manager.
Google: Si su organización utiliza aplicaciones de Google, puede habilitar TCM de modo que pueda usar cuentas de Google para el inicio de sesión único (SSO) con MFA usando OpenID Connect (OIDC). Cuando habilita la autenticación de Google, se dirige a los usuarios a la página de inicio de sesión de Google para que introduzcan sus credenciales, almacenadas con Google.
Salesforce: si su organización utiliza Salesforce, puede habilitar TCM de modo que pueda usar cuentas de Salesforce para el inicio de sesión único (SSO) con MFA usando OpenID Connect (OIDC). Cuando habilita la autenticación de Salesforce, se dirige a los usuarios a la página de inicio de sesión de Salesforce para que introduzcan sus credenciales, que se almacenan y administran en Salesforce
Tableau con MFA: el tipo de autenticación integrado y predeterminado. Requiere que los usuarios proporcionen su Tableau ID (nombre de usuario y contraseña) almacenados en TCM y un método de verificación de MFA, como una aplicación de autenticación o una clave de seguridad, para confirmar la identidad de un usuario. Para obtener más información sobre los métodos de MFA compatibles, consulte Autenticación multifactor y Tableau Cloud.
Importante: Además de estos requisitos de autenticación, le recomendamos que tenga una cuenta de administrador de nube dedicada que esté siempre configurada para la autenticación Tableau con MFA. Si se produce un problema, una cuenta dedicada de Tableau con MFA garantiza que siempre tenga acceso al sitio.
Paso 1: configurar la autenticación para Tableau Cloud Manager
Para configurar la autenticación en Tableau Cloud Manager (TCM), siga estos pasos:
Inicie sesión en Tableau Cloud Manager como administrador de nube.
Navegue hasta la página Configuración.
En Tipos de autenticación, seleccione Habilitar un método de autenticación adicional.
En el menú desplegable, seleccione su tipo de autenticación preferido.
Haga clic en Guardar cambios.
Paso 2: asignar autenticación a los administradores de la nube
Después de configurar la autenticación de TCM, puede asignar el método de autenticación a los administradores de la nube en la página Usuarios. Para obtener más información sobre cómo cambiar otros detalles de usuario, consulte Administrar usuarios con Tableau Cloud Manager.
Para asignar la autenticación, siga estos pasos:
Inicie sesión en Tableau Cloud Manager como administrador de nube.
Vaya a la página Usuarios y seleccione los que quiera modificar.
Nota: Puede seleccionar hasta 50 usuarios a la vez. Para modificar más de 50 usuarios, importe un archivo CSV que contenga los cambios deseados. Para obtener más información sobre la modificación masiva de usuarios, consulte Importación masiva de usuarios.
Seleccione Acciones > Pertenencia al sitio.
Seleccione un método de autenticación en el menú desplegable Autenticación para Tableau Cloud Manager.
Haga clic en Guardar.
Configurar la autenticación para sitios de Tableau Cloud
La autenticación del sitio solo la pueden configurar los administradores del sitio directamente en el nivel del sitio. Si es administrador de la nube, también debe tener privilegios de administrador del sitio para cambiar la configuración de autenticación.
Para modificar la autenticación del sitio, siga estos pasos:
Inicie sesión en Tableau Cloud Manager como administrador de nube.
Vaya a la página Sitios.
Haga clic en los puntos suspensivos (...) junto al sitio que desee modificar.
Desde el menú Acciones, seleccione Tipo de autenticación para acceder a la configuración de autenticación del sitio. Para obtener más información sobre cómo configurar la autenticación del sitio como administrador del sitio, consulte Autenticación.
Si no es administrador del sitio, se muestra un cuadro de diálogo con instrucciones sobre cómo asignar el rol necesario. Debe ser administrador del sitio con el rol Explorer del administrador de sitio o Creator del administrador de sitio para continuar con la configuración de la autenticación del sitio.
Asignar autenticación para los usuarios del sitio
Como administrador de la nube, no puede configurar directamente los ajustes de autenticación del sitio. Sin embargo, si se configuran varios métodos de autenticación en el sitio, puede modificar la autenticación de un usuario en un sitio en la página Usuarios de Tableau Cloud Manager. Para obtener más información, consulte Administrar la pertenencia de los usuarios a un sitio.