Aide de Tableau Cloud

En tant qu’administrateur de site, vous pouvez classer les utilisateurs de Tableau Cloud en groupes afin de faciliter la gestion de plusieurs utilisateurs. Les groupes peuvent également être utilisés par les utilisateurs (tels que les administrateurs de site, les propriétaires de projet et les propriétaires de contenu) pour appliquer des règles d’autorisation au contenu Tableau.

Les utilisateurs peuvent appartenir à plusieurs groupes.

Créer un groupe

1. Sur un site, cliquez sur Groupes, puis cliquez sur Nouveau groupe.

2. Saisissez un nom pour le groupe.

   

3. Vous pouvez aussi procéder d’une des manières suivantes, ou les deux :

   1. Si votre site dispose du modèle basé sur l’utilisation de Modèle d’analytique embarquée , cochez la case Autoriser l’accès sur demande pour activer la fonctionnalité d’accès sur demande pour l’intégration des flux de travail.

      Pour plus d’information, consultez : Accès sur demande à l’aide d’applications connectées avec confiance directe(Le lien s’ouvre dans une nouvelle fenêtre) ou Accès sur demande à l’aide d’applications connectées avec confiance OAuth 2.0(Le lien s’ouvre dans une nouvelle fenêtre).

   2. sélectionnez Attribuer un rôle lors de la connexion et sélectionnez un rôle sur le site minimum pour le groupe. Pour plus d’information, consultez Attribuer une licence lors de la connexion.

4. Cliquez sur Créer.

Remarque : Chaque utilisateur (à l’exclusion des utilisateurs disposant d’un accès à la demande) ajouté à un site Tableau Cloud devient membre du groupe Tous les utilisateurs automatiquement. Par défaut, le groupe Tous les utilisateurs existe dans chaque site. Vous ne pouvez pas supprimer ce groupe, mais vous pouvez définir ses autorisations.

Ajouter des utilisateurs à un groupe (page Utilisateurs)

Sur un site, cliquez sur Utilisateurs.

Sélectionnez les utilisateurs que vous souhaitez ajouter au groupe puis sélectionnez Actions > Adhésion au groupe.



Sélectionnez les groupes, puis cliquez sur Enregistrer.

Ajouter des utilisateurs à un groupe (page Groupes)

Dans le volet de gauche, cliquez sur Groupes, puis cliquez sur le nom du groupe.

Sur la page du groupe, cliquez sur Ajouter des utilisateurs.



Sélectionnez les utilisateurs à ajouter, puis cliquez sur Ajouter des utilisateurs.

Contrôle dynamique des membres de groupes à l’aide d’assertions

Depuis juin 2024 (Tableau 2024.2), si vous avez configuré une authentification OIDC ou SAML, ou si vous utilisez des applications connectées Tableau ou des jetons d’accès unifiés (UAT) pour intégrer les flux de travail, vous pouvez contrôler dynamiquement l’appartenance aux groupes à l’aide d’assertions. Une fois configuré, Tableau reçoit l’assertion lorsqu’il s’exécute au moment de l’authentification de l’utilisateur, puis il évalue les membres des groupes et donc le contenu dont les autorisations dépendent de ces groupes. Les utilisateurs sont affectés au groupe sur la base de l’assertion et leur appartenance à ce groupe est effective uniquement lorsque les utilisateurs sont connectés.

Le processus de contrôle dynamique des membres des groupes à l’aide d’assertions nécessite 1) d’activer le paramètre et 2) de s’assurer que les revendications de membre de groupe sont incluses dans les assertions.

Remarque : Les utilisateurs ajoutés dynamiquement à l’aide d’assertions n’apparaissent pas en tant qu’utilisateurs dans Tableau Cloud.

Étape 1 : Activer le paramètre

Pour des raisons de sécurité, le membre de groupe n’est validé dans un flux de travail d’authentification que si le paramètre du site est activé.

1. Connectez-vous à Tableau Cloud et accédez à Paramètres > Général.

2. Sous l’en-tête Assertions pour les membres de groupes, cochez la case Autoriser les assertions groupées pour activer les membres de groupes à l’aide d’assertions SAML, OIDC ou JWT.

   

3. Cochez ensuite la case correspondant au type d’assertion applicable pour l’activer.

Pour plus d’informations concernant les paramètres du site, consultez Assertions d’appartenance à un groupe.

Étape 2 : S’assurer que les revendications de membre de groupe sont incluses dans l’assertion.

Deux revendications personnalisées d’appartenance à un groupe doivent être incluses dans l’assertion OIDC, SAML ou JWT correspondante (à l’aide des applications connectées de Tableau ou des jetons d’accès unifiés) pour spécifier l’appartenance à un groupe. Les deux revendications personnalisées de membre de groupe sont :

• Groupe : https://tableau.com/groups

• Noms de groupes. Ces noms doivent correspondre exactement aux noms des groupes locaux dans Tableau Cloud.

Remarque : Les ensembles de groupes ne peuvent pas faire l’objet d’assertions.

Pour obtenir des exemples d’assertions, reportez-vous à l’une des sections suivantes :

• Adhésion à un groupe dynamique au moyen de revendications OIDC
• Appartenance à un groupe dynamique à l’aide d’assertions SAML :
• Applications connectées - confiance directe : Exemples de jetons JWT
• Applications connectées - confiance Oauth 2.0 : Étape 1 : Avant de commencer