Ayuda de Tableau Cloud

Notas:

• Antes de llevar a cabo los pasos que se describen aquí, debe configurar el proveedor de OpenID como se indica en Configurar el proveedor de identidades para OpenID Connect. Se requiere una configuración e integración de aplicaciones por separado para habilitar la autenticación OIDC para Tableau Cloud y TCM.
• Alternativamente, puede configurar la autenticación OIDC para Tableau Cloud usando la API de REST de Tableau usando los Métodos de conexión OpenID(El enlace se abre en una ventana nueva). Nota: Solo se aplica a Tableau Cloud.
• Para Tableau Cloud, la API de REST de Tableau y tabcmd no admiten el inicio de sesión único (SSO) de OIDC. Para utilizar tabcmd o la API de REST de Tableau(El enlace se abre en una ventana nueva), los usuarios deben iniciar sesión en Tableau Cloud mediante un token de acceso personal (PAT).
• Para TCM, la API de REST de Tableau Cloud Manager no admite el inicio de sesión único (SSO) de OIDC. Para utilizar la API de REST de TCM(El enlace se abre en una ventana nueva), los usuarios deben iniciar sesión en TCM utilizando un PAT.

Requisitos

Parámetros

• ID de cliente: Este valor lo emite el IdP y especifica un identificador para el Tableau Cloud o TCM registrados. Esto permite que el IdP sepa de dónde proviene la solicitud de autenticación.

• Secreto del cliente: se trata de un token que Tableau Cloud o TCM usa para verificar la autenticidad de la respuesta por parte del IdP. Este valor debe conservarse de manera segura.

• Configuración de URL: este valor especifica la dirección URL a la que redirige el IdP una vez que el usuario se ha autenticado. La URL debe incluir el host y el protocolo (por ejemplo, https://admin.okta.com/oauth2/default/.well-known/openid-configuration), aunque Tableau proporciona el extremo de la dirección. Esta URL especifica la ubicación del documento de detección de la configuración del proveedor que contiene los metadatos del proveedor de OpenID.

  Nota: Si su IdP no proporciona una URL de configuración, utilice una URL que termine con .well-known/openid-configuration. Para Tableau Cloud, considere usar los Métodos de autenticación de OpenID Connect(El enlace se abre en una ventana nueva) en la API de REST de Tableau para configurar OIDC.

Parámetros opcionales

Nota: Solo se aplica a Tableau Cloud.

Los siguientes parámetros opcionales se pueden configurar usando los métodos de autenticación OpenID Connect(El enlace se abre en una ventana nueva) en la API de REST de Tableau.

• Solicitud: solicita al usuario una nueva autenticación y consentimiento. De forma predeterminada, el consentimiento del usuario está activado.

• Alcance personalizado: valor personalizado relacionado con el usuario para consultar el IdP.

• Autenticación del cliente: método de autenticación de punto final de token. Valor predeterminado: 'client_secret_basic' Se admite el valor 'client_secret_post'.

• Valores esenciales del ACR: lista de valores esenciales de clase de referencia de contexto de autenticación utilizados para la autenticación.

• Valores ACR voluntarios: lista de valores de clase de referencia de contexto de autenticación voluntarios utilizados para la autenticación.

Notificaciones

Para iniciar sesión correctamente en Tableau Cloud o TCM, debe aprovisionarse un usuario dado en el IdP OpenID Connect (OIDC), el cual se debe relacionar después con una cuenta de usuario de Tableau Cloud o TCM. OIDC usa un método basado en notificaciones para compartir atributos de cuenta de usuario con otras aplicaciones. Tableau Cloud o TCM utiliza las notificaciones del IdP para relacionar las cuentas de usuario del proveedor con las alojadas en Tableau Cloud o TCM. Las notificaciones incluyen atributos de cuenta de usuario como el correo electrónico, el nombre asignado, etc. Para comprender cómo asigna Tableau Cloud o TCM las notificaciones del IdP a las cuentas de usuario, consulte Información general sobre la autenticación.

Nota: Las notificaciones distinguen entre mayúsculas y minúsculas.

• Nombre de usuario: de manera predeterminada, Tableau espera que el IdP pase la notificación username. En función de su proveedor de identidad, es posible que deba configurar Tableau Cloud para que utilice una notificación de IdP diferente. Nota: El nombre de usuario en Tableau es inmutable y no se puede actualizar en ningún momento.

• Notificación de nombre: puede especificar el nombre o el nombre y los apellidos para recuperar el nombre para mostrar del usuario.

• Notificación por correo electrónico: Opcionalmente, a partir de julio de 2025, puede especificar una dirección de correo electrónico que sea diferente del nombre de usuario. La reclamación de dirección de correo electrónico se utiliza únicamente para fines de notificación y no para iniciar sesión.

Habilitar el inicio de sesión único de OIDC

Paso 1: Configurar OpenID Connect

Para Tableau Cloud

1. Inicie sesión en Tableau Cloud como administrador de sitio y seleccione Configuración > Autenticación.

2. En la pestaña Autenticación, haga clic en Nueva configuración, seleccione OpenID Connect (OIDC) y escriba un nombre para la configuración.

3. Siga los pasos para configurar Tableau Cloud para la autenticación de OIDC mediante el siguiente procedimiento:

   1. En el paso 1, introduzca la información requerida de su IdP, incluido el ID de cliente, el secreto de cliente y la configuración de URL.

   2. En el paso 2, copie la URL de redirección de Tableau Cloud que pegará en el portal de su IdP para redirigir a los usuarios una vez se hayan autenticado.

   3. En el paso 3, introduzca las notificaciones para asegurarse de que tanto el nombre de usuario como el nombre para mostrar de los usuarios se asignan correctamente.

   4. En el paso 4, puede habilitar el cierre de sesión único (SLO) si su IdP lo admite.

   5. En el paso 5, puede elegir cómo se autenticarán los usuarios cuando accedan a la vista integrada: en una ventana emergente independiente o mediante un iFrame en línea.

      Nota: Puede seleccionar el tipo de autenticación para las vistas integradas en la sección Tipo de autenticación predeterminado para las vistas insertadas de la página Autenticación (debajo de los pasos de configuración de OIDC).

4. Cuando haya terminado, haga clic en el botón Guardar cambios.

Nota: Al editar la configuración de OIDC, el secreto del cliente está oculto y es necesario volver a indicarlo antes de poder guardar cualquier cambio.

Para TCM

1. Inicie sesión en TCM como administrador de nube y seleccione Configuración > Autenticación.

2. En la pestaña Autenticación, seleccione la casilla de verificación Habilitar un método de autenticación adicional.

3. Seleccione OpenID Connect (OIDC) desde el menú desplegable y haga clic en la flecha desplegable Configuración (requerida).

4. Siga los pasos para configurar TCM para la autenticación de OIDC mediante el siguiente procedimiento:

   1. En el paso 1, introduzca la información requerida de su IdP, incluido el ID de cliente, el secreto de cliente y la configuración de URL.

   2. En el paso 2, copie la URL de redirección de TCM que pegará en el portal de su IdP para redirigir a los usuarios una vez se hayan autenticado.

   3. En el paso 3, introduzca las notificaciones para asegurarse de que tanto el nombre de usuario como el nombre para mostrar de los usuarios se asignan correctamente.

   4. En el paso 4, puede habilitar el cierre de sesión único (SLO) si su IdP lo admite.

5. Cuando haya terminado, haga clic en el botón Guardar cambios.

Nota: Al editar la configuración de OIDC, el secreto del cliente está oculto y es necesario volver a indicarlo antes de poder guardar cualquier cambio.

Paso 2: Probar la configuración

Le recomendamos que pruebe la configuración para evitar bloqueos. Probar la configuración ayuda a asegurarse de haber configurado OIDC correctamente antes de cambiar el tipo de autenticación de sus usuarios a OIDC. Para probar la configuración correctamente, asegúrese de que haya al menos un usuario con el que pueda iniciar sesión y que ya esté aprovisionado en el IdP y agregado a su Tableau Cloud o TCM con el tipo de autenticación OIDC configurado.

Nota: Si no está seguro de cuáles son las notificaciones, complete la configuración y pruébela. Al probar la configuración se mostrará en un nuevo panel con la información de las asignaciones de notificaciones, incluidas los notificaciones del nombre de usuario y el nombre para mostrar. Es posible que algunos IdP asignen una dirección de correo electrónico al nombre de usuario de Tableau.

Para Tableau Cloud

1. En la pestaña Autenticación, mientras OpenID Connect (OIDC) está seleccionado, en el paso 6, haga clic en el botón Configuración de prueba. Aparece una nueva ventana con detalles sobre la configuración.

2. Cuando termine, complete la configuración de OIDC agregando usuarios a su sitio siguiendo el paso a continuación.

Para TCM

1. En la pestaña Autenticación, mientras OpenID Connect (OIDC) está seleccionado, en el paso 5, haga clic en el botón Configuración de prueba. Aparece una nueva ventana con detalles sobre la configuración.

2. Cuando termine, complete la configuración de OIDC agregando usuarios a su inquilino siguiendo el paso a continuación.

Paso 3: Agregar usuarios al sitio de Tableau o TCM habilitado para OpenID Connect

Los pasos descritos en esta sección se realizan en la página Usuarios de Tableau Cloud o TCM.

1. Después de completar los pasos anteriores, regrese a su sitio de Tableau Cloud o TCM.

2. Desde el panel izquierdo, seleccione la página Usuarios.

3. Siga el procedimiento descrito en uno de los siguientes temas:

   • Para Tableau Cloud, consulte Añadir usuarios a un sitio.

   • Para TCM, consulte Administrar usuarios con Tableau Cloud Manager

{
"iss":"https://myidp.okta.com/oauth2/default,
"sub": user,
"aud": "Tableau",
"email": "fsuzuki@example.com",
"email_verified": true,
"name": "Fred Suzuki",
"region": "South"
}