Créer un groupe et lui ajouter des utilisateurs
En tant qu’administrateur de site, vous pouvez classer les utilisateurs de Tableau Cloud en groupes afin de faciliter la gestion de plusieurs utilisateurs. Les groupes peuvent également être utilisés par des utilisateurs (tels que des administrateurs de site, des propriétaires de projet et des propriétaires de contenu) pour appliquer des règles d’autorisation au contenu Tableau.
Les utilisateurs peuvent appartenir à plusieurs groupes.
Créer un groupe
Sur un site, cliquez sur Groupes, puis cliquez sur Nouveau groupe.
Saisissez un nom pour le groupe.
Sinon, effectuez l’une des actions suivantes ou les deux :
Si votre site utilise une licence avec un modèle d’Analytique embarquée basé sur l’utilisation, cochez la case Autoriser l’accès à la demande pour activer la fonctionnalité d’accès à la demande pour l’intégration des workflows.
Pour plus d’informations, consultez l’une des rubriques suivantes : Accès à la demande à l’aide d’applications connectées avec approbation directe(Le lien s’ouvre dans une nouvelle fenêtre) ou Accès à la demande à l’aide d’applications connectées avec approbation OAuth 2.0(Le lien s’ouvre dans une nouvelle fenêtre).
- Sélectionnez Attribuer un rôle lors de la connexion et sélectionnez un rôle sur le site minimum pour le groupe. Pour plus d’informations, consultez Attribuer une licence lors de la connexion.
Cliquez sur Créer.
Remarque : chaque utilisateur (à l’exclusion des utilisateurs disposant d’un accès à la demande) ajouté à un site Tableau Cloud devient automatiquement membre du groupe Tous les utilisateurs. Par défaut, le groupe Tous les utilisateurs existe dans chaque site. Vous ne pouvez pas supprimer ce groupe, mais vous pouvez définir ses autorisations.
Ajouter des utilisateurs à un groupe (page Utilisateurs)
Sur un site, cliquez sur Utilisateurs.
Sélectionnez les utilisateurs que vous souhaitez ajouter au groupe puis sélectionnez Actions > Adhésion au groupe.
Sélectionnez les groupes, puis cliquez sur Enregistrer.
Ajouter des utilisateurs à un groupe (page Groupes)
Dans le volet de Gauche navigation, cliquez sur Groupes, puis cliquez sur le nom du groupe.
Dans la page du groupe, cliquez sur Ajouter des utilisateurs.
Sélectionnez les utilisateurs à ajouter, puis cliquez sur Ajouter des utilisateurs.
Adhésion dynamique à un groupe à l’aide d’assertions
Depuis juin 2024 (Tableau 2024.2), si vous avez configuré une authentification OIDC ou SAML ou si vous utilisez des applications connectées Tableau pour intégrer des workflows, vous pouvez contrôler dynamiquement l’adhésion à un groupe via des assertions. Une fois l’option configurée, lors de l’exécution lors de l’authentification utilisateur, Tableau reçoit l’assertion puis évalue l’adhésion à des groupes et donc le contenu dont les autorisations dépendent de ces groupes.
Le processus de contrôle dynamique de l’adhésion à un groupe via des assertions nécessite 1) d’activer le paramètre et 2) de garantir que les revendications d’adhésion au groupe sont incluses dans les assertions.
Étape 1 : Activer le paramètre
Pour des raisons de sécurité, l’adhésion à un groupe n’est validée dans un workflow d’authentification que si le paramètre du site est activé.
Connectez-vous à Tableau Cloud en tant qu’administrateur de site et cliquez sur Paramètres > Authentification.
Sous l’en-tête Assertions pour l’adhésion au groupe, cochez la case Autorisez les assertions de groupe à activer l’adhésion au groupe via les assertions SAML, OIDC ou JWT.
Pour plus d’informations sur les paramètres de site, consultez Assertions d’adhésion à un groupe.
Étape 2 : Vérifier que les revendications d’adhésion à un groupe sont incluses dans l’assertion
Deux revendications d’adhésion à un groupe personnalisées doivent être incluses dans l’assertion OIDC, SAML ou JWT respective pour spécifier l’adhésion au groupe. Les deux revendications personnalisées d’adhésion à un groupe sont :
Groupe :
https://tableau.com/groups
Noms des groupes. Ces noms doivent correspondre aux noms des groupes locaux dans Tableau Cloud exactement.
Remarque : il ne peut pas y avoir d’assertions pour les ensembles de groupes.
Pour obtenir des exemples d’assertions, reportez-vous à l’une des sections suivantes :
- Adhésion dynamique à un groupe à l’aide d’assertions OIDC
- Adhésion dynamique à un groupe à l’aide d’assertions SAML :
- Applications connectées - Approbation directe : Adhésion dynamique à un groupe (intégration de workflows uniquement)
- Applications connectées - Confiance OAuth 2.0 : Adhésion dynamique à un groupe (intégration de workflows uniquement)