Aide de Tableau Cloud

Vous pouvez configurer la gestion des utilisateurs via OneLogin, provisionner des groupes et attribuer des rôles sur le site Tableau Cloud. Si vous n’êtes pas encore familier avec les rôles sur le site Tableau et les fonctionnalités que chacun d’eux autorise, consultez Définir les rôles sur le site des utilisateurs.

Après avoir effectué les étapes suivantes, il peut être utile d’avoir à portée la documentation OneLogin. Commencez par une Introduction au provisioning des utilisateurs(Le lien s’ouvre dans une nouvelle fenêtre) dans la documentation OneLogin.

Étape 1 : Effectuer les opérations de prérequis

La fonctionnalité SCIM exige que vous configuriez votre site de manière à prendre en charge l’authentification unique SAML (SSO).

1. Remplissez les sections suivantes dans Configurer SAML avec OneLogin(Le lien s’ouvre dans une nouvelle fenêtre):

   • Étape 1 : Ouvrir les paramètres SAML de Tableau Cloud

   • Étape 2 : Ajouter Tableau Cloud à vos applications OneLogin

2. Une fois les étapes de ces deux sections terminées, restez connecté à la fois au portail OneLogin et à Tableau Cloud, en affichant les pages suivantes :

   • Dans Tableau Cloud, page Paramètres > Authentification.

   • Dans le portail OneLogin, page Configuration.

Étape 2 : Activer la prise en charge SCIM

Suivez les étapes ci-après pour activer la prise en charge SCIM avec OneLogin. Voir également la section Remarques et limitations pour la prise en charge SCIM avec OneLogin.

Remarque : n’oubliez pas de cliquer sur Enregistrer dans le coin supérieur droit du portail OneLogin après avoir apporté des modifications à la configuration.

1. Connectez-vous à votre site Tableau Cloud en tant qu’administrateur de site, et sélectionnez Paramètres > Authentification.

2. Procédez comme suit :

   1. Dans la page Authentification, sous Provisionnement automatique et synchronisation de groupe (SCIM), cochez la case Activer SCIM.

      Les zones URL de base et Secret sont alors renseignées avec les valeurs que vous allez utiliser dans la configuration SCIM de l’IdP.

      Important : le jeton secret s’affiche uniquement immédiatement après avoir été généré. Si vous le perdez avant de pouvoir l’appliquer à votre IdP, vous pouvez sélectionner Générer un nouveau secret. En outre, le jeton secret est lié au compte utilisateur Tableau Cloud de l’administrateur de site prenant en charge SCIM. Si le rôle sur le site de cet utilisateur change ou que l’utilisateur est supprimé du site, le secret cesse d’être valide, et un autre administrateur de site doit générer un nouveau secret et l’appliquer à votre IdP.

3. Copiez la valeur du jeton secret.

4. Dans le portail OneLogin, dans la page Configuration, procédez comme suit :

   • Dans API Status (État de l’API), cliquez sur Enable (Activer).

   • Dans SCIM Bearer Token (Jeton du porteur SCIM), collez le jeton secret Tableau Cloud SCIM que vous avez copié précédemment.

   • Pour SCIM Base URL (URL SCIM de base), copiez et collez le paramètre URL de base affiché dans les paramètres Tableau Cloud SCIM.

     

5. Dans la page Provisioning (Provisionnement), procédez comme suit :

   • Sélectionnez Enable provisioning (Activer le provisioning).

   • Sélectionnez Suspend (Suspendre) pour When users are deleted in OneLogin, or the user’s app access is removed, perform the below action (Lorsque des utilisateurs sont supprimés dans OneLogin ou que l’accès à l’application de l’utilisateur est supprimé, effectuez l’action ci-dessous).

     

6. Cliquez sur Enregistrer.

7. (Facultatif) Sur la page Paramètres, mappez le nom d’Utilisateur SCIM sur l’attribut E-mail. Si vous ne mappez pas le nom d’utilisateur SCIM à un attribut au format d’adresse e-mail, vous devrez remplir manuellement ce champ pour chaque utilisateur dans le cadre du processus de provisionnement.

   Une erreur s’affiche lors du provisionnement des utilisateurs si la valeur mappée ne contient pas l’adresse e-mail de l’utilisateur.

Si vous souhaitez effectuer les étapes de provisionnement des utilisateurs et des groupes, restez connecté au portail OneLogin et passez à la section suivante.

Étape 3 : Provisionner les utilisateurs et les groupes

OneLogin vous propose plusieurs moyens d’affecter des attributs utilisateur tels que des groupes ou des rôles sur le site. Vous pouvez les appliquer au niveau de l’application Tableau Cloud, créer des règles de mappage, ou les appliquer manuellement à des utilisateurs individuels.

Avant de commencer, il est important de noter que le concept de groupes OneLogin fonctionne différemment du concept de groupes Tableau. Dans OneLogin, les groupes fonctionnent comme des limites de sécurité pour appliquer des politiques de sécurité spécifiques aux utilisateurs. Pour cette raison, les utilisateurs ne peuvent appartenir qu’à un seul groupe à la fois.

De plus, OneLogin utilise des rôles comme conteneur pour les applications auxquelles différentes cohortes d’utilisateurs peuvent accéder. Une fois que vous avez attribué un rôle aux utilisateurs, vous leur accordez l’accès à toutes les applications incluses dans le rôle. Ceci est similaire au concept Tableau des groupes. Les utilisateurs peuvent avoir plusieurs rôles dans OneLogin, qui peuvent être mappés à un groupe d’applications cible, tel que Tableau Cloud.

Remarque : les étapes suivantes supposent que vous êtes connecté au portail OneLogin et à l’application Tableau Cloud. Ces étapes fournissent des informations spécifiques à Tableau que vous pouvez utiliser avec la documentation OneLogin pour mapper des attributs de groupe et de rôle sur le site avec des utilisateurs.

Provisionner un utilisateur

Utilisez les étapes suivantes pour provisionner des utilisateurs individuels pour Tableau Cloud via le portail OneLogin.

1. Accédez à l’onglet Utilisateurs et sélectionnez l’utilisateur que vous souhaitez provisionner. La page des paramètres utilisateur s’ouvre.

2. Dans le menu de navigation de gauche, sélectionnez Application.

3. Sur la page Applications, cliquez sur l’icône plus (+) pour provisionner l’utilisateur pour votre application Tableau Cloud, puis cliquez sur Continuer.

4. Entrez le rôle sur le site Tableau Cloud approprié pour l’utilisateur dans le champ Rôle sur le site. Pour en savoir plus sur les rôles sur le site, consultez Définir les rôles sur le site des utilisateurs(Le lien s’ouvre dans une nouvelle fenêtre).

5. Cliquez sur Enregistrer.

Provisionner plusieurs utilisateurs avec des rôles OneLogin

Vous pouvez configurer plusieurs utilisateurs pour Tableau Cloud en attribuant des rôles dans OneLogin. Les utilisateurs peuvent être ajoutés aux rôles manuellement ou automatiquement à l’aide de mappages.

Pour ajouter des utilisateurs locaux à un rôle :

1. Accédez à Utilisateurs > Rôles et sélectionnez un rôle existant ou créez un Nouveau rôle. Pour plus d’informations, consultez l’article Rôles(Le lien s’ouvre dans une nouvelle fenêtre) de OneLogin.

   L’exemple suivant montre le rôle « Sales » que nous utiliserons ultérieurement en tant que groupe dans Tableau Cloud.

   

2. Sur la page Applications, attribuez le rôle d’accès à l’application Tableau Cloud. Les utilisateurs associés à l’application devraient être automatiquement approvisionnés.

3. Sur la page Utilisateurs, vous pouvez ajouter manuellement des utilisateurs à un rôle en entrant leur prénom et leur nom, ou ajouter un mappage pour ajouter automatiquement des utilisateurs à un rôle en fonction d’attributs spécifiques, tels que leur groupe Active Directory, par exemple.

   

4. Après avoir ajouté des utilisateurs à des rôles, nous vous recommandons de créer des règles dans l’application pour attribuer le rôle sur le site Tableau Cloud approprié en fonction du rôle OneLogin. Pour plus d’informations, consultez l’article OneLogin Configurer les applications(Le lien s’ouvre dans une nouvelle fenêtre).

   Dans la capture d’écran ci-dessous, les utilisateurs avec le rôle « Sales » se verront attribuer le rôle de site Creator dans Tableau Cloud. De même, les utilisateurs avec le rôle « Marketing » se verront attribuer le rôle sur le site Viewer.

   

Ajouter des utilisateurs à des groupes Tableau Cloud existants