Automatiser le provisionnement des utilisateurs et la synchronisation des groupes via un fournisseur d’identité externe
Vous pouvez automatiser l’ajout ou la suppression d’utilisateurs dans Tableau Cloud ou l’ajout ou la suppression de membres de groupes en utilisant votre fournisseur d’identité (IdP).
La gestion des utilisateurs IdP de Tableau Cloud utilise la norme SCIM (System for Cross-domain Identity Management), qui est une norme ouverte permettant d’automatiser l’échange des informations d’identité des utilisateurs. Le SCIM permet aux fournisseurs d’identités de gérer les identités d’utilisateur de manière centralisée, y compris l’affectation d’utilisateurs à des applications et des groupes. L’IdP utilise le SCIM pour que les applications en aval soient synchronisées avec les affectations de provisionnement configurées avec l’IdP. Une gestion des utilisateurs selon cette méthode améliore la sécurité et peut réduire considérablement la quantité de travail manuel que les administrateurs de site doivent fournir pour gérer les utilisateurs de site et les membres de groupe.
Dans le diagramme ci-dessus, l’IdP transmet les mises à jour à Tableau Cloud et contrôle la fréquence à laquelle les points de terminaison SCIM de Tableau Cloud sont appelés pour s’assurer que les utilisateurs et les groupes sont correctement mis en miroir.
Configuration spécifique à l’IdP
Les étapes décrites dans cette rubrique fournissent des renseignements généraux que vous pouvez utiliser avec la documentation de votre IdP pour configurer le SCIM pour votre site Tableau Cloud. Vous pouvez obtenir des étapes de configuration spécifiques à l’IdP pour les IdP suivants que nous prenons en charge :
Conditions préalables
Pour activer l’intégration de SCIM avec votre site Tableau Cloud, vous devez disposer des niveaux d’accès appropriés :
Accès de l’administrateur de site au site Tableau Cloud
Possibilité de modifier vos paramètres de configuration de l’IdP pour Tableau Cloud
En outre, la fonctionnalité du SCIM exige que vous configuriez votre site de manière à prendre en charge l’authentification unique SAML (SSO). Si vous ne l’avez pas encore fait, consultez Activer l’authentification SAML sur un site, puis suivez la documentation de votre fournisseur d’identité pour ajouter Tableau Cloud en tant qu’application.
Activation de la prise en charge SCIM pour votre IdP
Suivez les étapes ci-après pour activer la prise en charge SCIM. Pour terminer ce processus,vous aurez également besoin de la documentation fournie par votre IdP. Cherchez des sujets traitant de la configuration ou de l’activation d’un fournisseur de services pour le provisionnement du SCIM.
Remarque : après avoir activé le SCIM, les utilisateurs et leurs attributs doivent être gérés à travers le fournisseur d’identité. Les modifications effectuées directement dans Tableau Cloud peuvent entraîner un résultat inattendu et l’écrasement des valeurs.
Connectez-vous à votre site Tableau Cloud en tant qu’administrateur de site, et sélectionnez Paramètres > Authentification.
Procédez comme suit :
Dans la page Authentification, sous Provisionnement et synchronisation de groupe automatiques (SCIM), cochez la case Activer SCIM.
Les zones URL de base et Secret sont alors renseignées avec les valeurs que vous allez utiliser dans la configuration SCIM de l’IdP.
Important : le jeton secret s’affiche uniquement immédiatement après avoir été généré. Si vous le perdez avant de pouvoir l’appliquer à votre IdP, vous pouvez sélectionner Générer un nouveau secret. En outre, le secret est lié au compte utilisateur Tableau Cloud de l’administrateur de site prenant en charge SCIM. Si le rôle sur le site de cet utilisateur change ou que l’utilisateur est supprimé du site, le secret cesse d’être valide, et un autre administrateur de site doit générer un nouveau secret et l’appliquer à votre IdP.
Copiez la valeur du jeton secret, puis accédez aux paramètres de votre fournisseur d’identité. Collez le jeton secret du SCIM Tableau Cloud dans le champ approprié.
Copiez et collez l’URL de base indiquée dans les paramètres du SCIM Tableau Cloud dans le champ approprié de votre IdP.
Suivez la documentation de votre fournisseur d’identité pour provisionner les utilisateurs et les groupes après avoir activé la prise en charge du SCIM.
Remplacer un jeton secret SCIM
Lorsque vous devez remplacer le jeton secret de votre SCIM (système de gestion d’identité interdomaine), suivez les étapes ci-dessous :
Dans Tableau Cloud, accédez à Paramètres > Autorisation.
Sous Provisionnement automatique et synchronisation de groupe (SCIM), cliquez sur Générer un nouveau secret.
Reconfigurez le SCIM pour utiliser le nouveau jeton secret.
Un administrateur peut également révoquer un jeton secret qui appartient à un autre utilisateur en supprimant cet utilisateur de Tableau Cloud, puis en le rajoutant au site.