Aide de Tableau Cloud

Accédez à votre fournisseur d’identité, connectez-vous au compte de votre fournisseur d’identité et utilisez les instructions disponibles dans la documentation de votre fournisseur d’identité pour télécharger les métadonnées de votre fournisseur d’identité. Les métadonnées du fournisseur d’identité permettent à Tableau Cloud de se connecter à votre fournisseur d’identité.

Pour l’étape 1, la documentation du fournisseur d’identité vous guidera également sur la manière de fournir des métadonnées à un fournisseur de services. Vous serez invité à télécharger un fichier de métadonnées SAML ou du code XML s’affichera. Si du code XML s’affiche, copiez et collez le code dans un nouveau fichier texte et enregistrez le fichier avec une extension .xml.

Sur la page Nouvelle configuration de Tableau Cloud, importez le fichier de métadonnées que vous avez téléchargé depuis le fournisseur d’identité, ou configuré manuellement à partir du fichier XML fourni.

Les attributs contiennent des données d’authentification, d’autorisation et autres renseignements sur un utilisateur.

Remarque : Tableau Cloud requiert l’attribut NameID dans la réponse SAML. Vous pouvez fournir d’autres attributs pour mapper les noms d’utilisateur dans Tableau Cloud, mais le message de réponse doit inclure l’attribut NameID.

• Courriel : (Obligatoire) Saisissez le nom de l’attribut qui enregistre les noms d’utilisateur des utilisateurs (adresses de courriel).

• Adresse de courriel : (Facultatif) Entrez le nom de l’attribut qui contient l’adresse de courriel que le fournisseur d’identité utilise pendant le processus d’authentification pour permettre aux utilisateurs de recevoir des notifications à une adresse de courriel autre que le nom d’utilisateur. L’attribut d’adresse de courriel est utilisé uniquement à des fins de notification et n’est pas utilisé pour la connexion.

• Nom à afficher : (Facultatif mais recommandé) Certains IdP utilisent des attributs séparés pour les prénoms et noms, tandis que d’autres stockent le nom complet dans un seul attribut.

  Sélectionnez le bouton qui correspond à la manière dont votre IdP stocke les noms. Par exemple, si le fournisseur d’identités associe le prénom et le nom dans un attribut, sélectionnez Nom à afficher, puis entrez le nom de l’attribut.

  

Sélectionnez la méthode selon laquelle les utilisateurs se connectent aux vues intégrées. Les options consistent à ouvrir une fenêtre contextuelle séparée affichant le formulaire de connexion de l’IdP ou à utiliser un cadre en ligne (iframe).

Important : Les trames en ligne pouvant être vulnérables aux attaques pardétournement de clic, les fournisseurs d’identité ne prennent pas tous en charge l’authentification par le biais d’une trame en ligne. Dans le cas d’une attaque par détournement de clic, l’intrus tente d’inciter les utilisateurs à cliquer ou à entrer un contenu. Il affiche la page d’attaque dans une couche transparente sur une page isolée. Dans le contexte de Tableau Cloud, un intrus pourrait tenter de capturer les informations d’identification d’un utilisateur ou d’inciter un utilisateur authentifié à modifier des paramètres. Pour plus d’informations, consultez Clickjacking(Le lien s’ouvre dans une nouvelle fenêtre) (Détournement de clic) sur le site Web OWASP (Open Web Application Security Project).

Si votre IdP ne prend pas en charge la connexion depuis un iframe, sélectionnez S’authentifier dans une fenêtre contextuelle séparée.

Pour créer une connexion SAML entre Tableau Cloud et votre IdP, vous devez échanger les métadonnées requises entre les deux services. Pour obtenir des métadonnées de Tableau Cloud, suivez l’une des Méthode suivantes. Consultez la documentation de configuration SAML de l’IdP pour confirmer l’option correcte.

• Sélectionnez le bouton Exporter les métadonnées pour télécharger un fichier XML contenant l’ID d’entité SAML Tableau Cloud, l’URL de l’ACS (Assertion Consumer Service) et le certificat X.509.

• Sélectionnez Télécharger le certificat si votre fournisseur d’identité attend les informations requises d’une manière différente. Par exemple, si vous êtes invité à saisir l’entité Tableau Cloud ID, ACS URL et le certificat X.509 dans des emplacements séparés.

  

Pour l’étape 6, utilisez les instructions dans la documentation du fournisseur d’identité pour soumettre les métadonnées Tableau Cloud.

Nous vous recommandons fortement de tester la configuration SAML pour éviter tout scénario de verrouillage. Tester la connexion permet de s’assurer que vous avez configuré SAML correctement avant de modifier le type d’authentification de vos utilisateurs vers SAML. Pour tester la configuration avec succès, assurez-vous qu’il existe au moins un utilisateur avec lequel vous pouvez vous connecter et qui est déjà provisionné dans l’IdP et ajouté à votre Tableau Cloud avec le type d’authentification SAML configuré.

Si vous ne parvenez pas à vous connecter à Tableau Cloud, commencez par les étapes de dépannage suggérées sur la page Authentification. Si ces étapes ne résolvent pas le problème, consultez Résoudre les problèmes liés à SAML.

Sélectionnez des utilisateurs existants de Tableau Cloud, ou ajoutez de nouveaux utilisateurs auxquels vous souhaitez permettre l’ouverture de session unique.

Lorsque vous ajoutez ou importez des utilisateurs, spécifiez également leur type d’authentification. Sur la page Utilisateurs, vous pouvez modifier le type d’authentification des utilisateurs à tout moment après leur ajout.

Pour plus d’informations, consultez Ajouter des utilisateurs à un site ou Importer des utilisateurs.

• Autoriser les utilisateurs à choisir leur type d’authentification

  Lorsque vous sélectionnez cette option, seule une fenêtre contextuelle sera prise en charge. Dans cette fenêtre contextuelle, deux options de connexion apparaissent là où une vue est intégrée : un bouton de connexion qui utilise l’authentification SSO, et un lien permettant d’utiliser les identifiants Tableau comme alternative.

  Conseil : Avec cette option, les utilisateurs ont besoin de savoir quelle option de connexion choisir. Dans le cadre de la notification que vous envoyez à vos utilisateurs après les avoir ajoutés au site d’authentification unique, faites-leur savoir quel type d’authentification utiliser pour divers scénarios d’authentification. Par exemple, les vues intégrées, Tableau Desktop, Tableau Bridge, Tableau Mobile, etc.

• Tableau avec MFA

  Cette option exige que les utilisateurs s’authentifient avec des authentifiants Tableau avec l’authentification multifacteur même si SAML est activé sur le site. Pour se connecter à Tableau avec la MFA, les utilisateurs doivent définir une méthode de vérification pour confirmer leur identité chaque fois qu’ils se connectent à Tableau Cloud. Pour plus d’informations, consultez Authentification multifacteur et Tableau Cloud.

• Liste des configurations d’authentification

  Lorsque vous sélectionnez une option de configuration spécifique, la manière dont les utilisateurs se connectent aux vues intégrées est déterminée par le paramètre que vous avez configuré à l’étape 6 ci-dessus pour la configuration désignée.