Aide de Tableau Cloud

Vous pouvez configurer la gestion des utilisateurs via OneLogin, provisionner des groupes et attribuer des rôles sur le site Tableau Cloud. Si vous n’êtes pas encore familier avec les rôles sur le site Tableau et les fonctionnalités que chacun d’eux autorise, consultez Définir les rôles sur le site des utilisateurs.

Après avoir effectué les étapes suivantes, il peut être utile d’avoir à portée la documentation OneLogin. Commencez par Introduction au provisionnement des utilisateurs(Le lien s’ouvre dans une nouvelle fenêtre) dans la documentation OneLogin.

Étape 1 : Conditions préalables

La fonctionnalité du SCIM exige que vous configuriez votre site de manière à prendre en charge l’authentification unique SAML (SSO).

1. Remplissez les sections suivantes dans Configurer SAML avec OneLogin(Le lien s’ouvre dans une nouvelle fenêtre) :

   • Étape 1 : Ouvrir les paramètres SAML de Tableau Cloud

   • Étape 2 : Ajouter Tableau Cloud à vos applications OneLogin

2. Une fois les étapes de ces deux sections terminées, restez connecté à la fois au portail OneLogin et à Tableau Cloud, en affichant les pages suivantes :

   • Dans Tableau Cloud, page Paramètres > Authentification.

   • Dans le portail OneLogin, page Configuration.

Étape 2 : Activer la prise en charge SCIM

Pour activer la prise en charge de SCIM avec OneLogin, procédez comme suit. Voir également la section Remarques et limitations pour la prise en charge SCIM avec OneLogin ci-dessous.

Remarque : n’oubliez pas de cliquer sur Enregistrer dans le coin supérieur droit du portail OneLogin après avoir apporté des modifications à la configuration.

1. Connectez-vous à votre site Tableau Cloud en tant qu’administrateur de site, et sélectionnez Paramètres > Authentification.

2. Procédez comme suit :

   1. Dans la page Authentification, sous Provisionnement et synchronisation de groupe automatiques (SCIM), cochez la case Activer SCIM.

      Les zones URL de base et Secret sont alors renseignées avec les valeurs que vous allez utiliser dans la configuration SCIM de l’IdP.

      Important : le jeton secret s’affiche uniquement immédiatement après avoir été généré. Si vous le perdez avant de pouvoir l’appliquer à votre IdP, vous pouvez sélectionner Générer un nouveau secret. En outre, le secret est lié au compte utilisateur Tableau Cloud de l’administrateur de site prenant en charge SCIM. Si le rôle sur le site de cet utilisateur change ou que l’utilisateur est supprimé du site, le secret cesse d’être valide, et un autre administrateur de site doit générer un nouveau secret et l’appliquer à votre IdP.

3. Copiez la valeur du jeton secret.

4. Dans le portail OneLogin, sur la page Configuration, prodédez comme suit :

   • Dans État de l’API, cliquez sur Activer.

   • Dans SCIM Bearer Token (Jeton du porteur SCIM), collez le jeton secret Tableau Cloud SCIM que vous avez copié précédemment.

   • Pour SCIM Base URL (URL SCIM de base), copiez et collez le paramètre Base URL affiché dans les paramètres Tableau Cloud SCIM.

     

5. Sur la page Mise en service, procédez comme suit :

   • Sélectionnez Activer le provisionnement.

   • Sélectionnez Suspendre pour Lorsque des utilisateurs sont supprimés dans OneLogin ou que l’accès à l’application de l’utilisateur est supprimé, effectuez l’action ci-dessous.

     

6. Cliquez sur Enregistrer.

7. (Facultatif) Sur la page Paramètres, mappez le Nom d’utilisateur SCIM à l’attribut Courriel. Si vous ne mappez pas le nom d’utilisateur SCIM à un attribut au format d’adresse courriel, vous devrez remplir manuellement ce champ pour chaque utilisateur dans le cadre du processus de provisionnement.

   Une erreur s’affiche lors du provisionnement des utilisateurs si la valeur mappée ne contient pas l’adresse de courriel de l’utilisateur.

Si vous souhaitez compléter les étapes de provisionnement des utilisateurs et des groupes, restez connecté au portail OneLogin et passez à la section suivante.

Étape 3 : Mise en service des utilisateurs et des groupes

OneLogin vous propose plusieurs moyens d’affecter des attributs utilisateur tels que des groupes ou des rôles sur le site. Vous pouvez les appliquer au niveau de l’application Tableau Cloud, créer des règles de mappage, ou les appliquer manuellement à des utilisateurs individuels.

Avant de commencer, il est important de noter que le concept de groupes OneLogin fonctionne différemment du concept de groupes Tableau. Dans OneLogin, les groupes fonctionnent comme des limites de sécurité pour appliquer des politiques de sécurité spécifiques des utilisateurs. Pour cette raison, les utilisateurs ne peuvent appartenir qu’à un seul groupe à la fois.

En outre, OneLogin utilise des rôles comme conteneur pour les applications auxquelles différentes cohortes d’utilisateurs peuvent accéder. Une fois que vous avez attribué un rôle aux utilisateurs, vous leur accordez l’accès à toutes les applications incluses dans le rôle. Ceci est similaire au concept Tableau des groupes. Les utilisateurs peuvent avoir plusieurs rôles dans OneLogin, qui peuvent être mappés à un groupe d’applications cible, tel que Tableau Cloud.

Remarque : les étapes suivantes supposent que vous êtes connecté au portail OneLogin et à l’application Tableau Cloud. Ces étapes fournissent des informations spécifiques de Tableau que vous pouvez utiliser avec la documentation OneLogin pour mapper des attributs de groupe et de rôle sur le site avec des utilisateurs.

Provisionner un utilisateur

Utilisez les étapes suivantes pour provisionner des utilisateurs individuels pour Tableau Cloud via le portail OneLogin.

1. Accédez à l’onglet Utilisateurs et sélectionnez l’utilisateur que vous souhaitez provisionner. Cela ouvre la page des paramètres utilisateur.

2. Dans le menu de navigation de gauche, sélectionnez Applications.

3. Sur la page Applications, cliquez sur l’icône plus (+) pour provisionner l’utilisateur pour votre application Tableau Cloud, puis cliquez sur Continuer.

4. Entrez le rôle sur le site Tableau Cloud approprié pour l’utilisateur dans le champ Rôle sur le site. Pour en savoir plus sur les rôles sur le site, consultez Définir les rôles sur le site des utilisateurs(Le lien s’ouvre dans une nouvelle fenêtre).

5. Cliquez sur Enregistrer.

Provisionner plusieurs utilisateurs avec des rôles OneLogin

Vous pouvez configurer plusieurs utilisateurs pour Tableau Cloud en attribuant des rôles dans OneLogin. Les utilisateurs peuvent être ajoutés aux rôles manuellement ou automatiquement à l’aide de mappages.

Pour ajouter des utilisateurs à un rôle :

1. Accédez à Utilisateurs > Rôles, puis sélectionnez un rôle existant ou créez un Nouveau rôle. Pour plus d’informations, consultez l’article OneLogin Roles(Le lien s’ouvre dans une nouvelle fenêtre).

   L’exemple suivant illustre le rôle « Sales » que nous utiliserons plus tard en tant que groupe dans Tableau Cloud.

   

2. Sur la page Applications , attribuez l’accès du rôle à l’application Tableau Cloud. Cela doit provisionner automatiquement les utilisateurs associés à l’application.

3. Sur la page Utilisateurs, vous pouvez ajouter manuellement des utilisateurs à un rôle en entrant leur prénom et leur nom, ou ajouter un mappage pour ajouter automatiquement des utilisateurs à un rôle en fonction d’attributs spécifiques, tels que leur groupe Active Directory, par exemple.

   

4. Après avoir ajouté des utilisateurs à des rôles, nous vous recommandons de créer des règles dans l’application pour attribuer le rôle sur le site Tableau Cloud approprié sur la base du rôle OneLogin. Pour plus d’informations, consultez l’article OneLogin Configure Apps(Le lien s’ouvre dans une nouvelle fenêtre) (Configurer les applications).

   Dans la capture d’écran ci-dessous, les utilisateurs disposant du rôle « Sales » se verront attribuer le rôle sur le site Creator dansTableau Cloud. De même, les utilisateurs disposant du rôle « Marketing » se verront attribuer le rôle sur le site Viewer.

   

Ajouter des utilisateurs à des groupes Tableau Cloud existants