サイトまたは TCM での SAML 認証の有効化


このトピックでは、サイトまたは Tableau Cloud Manager (TCM) で SAML を有効にして、シングル サインオン (SSO) ユーザーを選択する方法について説明します。また、SAML から既定の Tableau 認証に切り替える手順も提供しています。SAML を有効化する前に、認証タイプの変更による Tableau Bridge への影響を含めTableau Cloud の SAML 要件を見直すことをお勧めします。

このトピックでは、認証および「SAML 認証のしくみ」の情報を理解していることを前提としています。

IdP 固有の構成情報

このトピックの後のセクションのステップでは、IdP のドキュメントと一緒に使用して Tableau Cloud サイトまたは TCM 用に SAML を構成する基本的な手順を提供します。次の IdPs に対して IdP-specific 構成ステップを実行できます。

SAML の有効化

Tableau Cloud の場合

  1. サイト管理者として Tableau Cloud サイトにサインインし、[サイト] > [認証] を選択します。

  2. [認証] タブで、[新しい設定] ボタンをクリックし、[認証] ドロップダウンから [SAML] を選択して、設定の名前を入力します。

    Tableau Cloud サイトの認証設定ページ - [新しい構成] のスクリーンショット

    注: 2024 年 11 月 (Tableau 2024.3) より前に作成された構成の名前は変更できません。

TCM の場合

あるいは、TCM で次の操作を行います。

  1. Cloud 管理者として TCM にサインインし、[設定]、[認証] の順に選択します。

  2. [その他の認証方式を有効化する] のチェックボックスを選択し、[認証] のドロップダウンから [SAML] を選択します。

  3. [設定 (必須)] のドロップダウン矢印をクリックします。

SAML 構成手順

このセクションでは、Tableau Cloud または TCM の設定ページの [認証] タブで表示されている設定手順について説明します。

注: このプロセスを完了するには、IdP が提供するドキュメンテーションも必要です。SAML 接続用のサービス プロバイダーの構成や定義、またはアプリケーションの追加に関するトピックをご覧ください。

ステップ 1: IdP からメタデータをエクスポート
ステップ2: Tableau にメタデータをアップロード
ステップ3: 属性をマッピング
ステップ4: 埋め込みビューの既定を選択
ステップ 4: Tableau メタデータを取得する (TCM)
ステップ 5: Tableau メタデータを取得する (Tableau Cloud)
ステップ 5: IdP を設定する (TCM)
ステップ 6: IdP を設定する (Tableau Cloud)
ステップ 6: 設定のテストと SAML のトラブルシューティング (TCM)
ステップ 7: 設定のテストと SAML のトラブルシューティング (Tableau)
ユーザーの管理
埋め込みビュー用の既定の認証タイプ

Tableau 認証の使用

サイトまたはテナントが SAML 用に構成されている場合は、設定を変更して、一部またはすべてのユーザーに対して Tableau 認証資格情報を使用してサインインするように要求することができます。

  • アイデンティティ プロバイダーによるの認証処理が必要なくなった場合、またはすべてのユーザーに対して Tableau 認証資格情報を使用してサインインするように要求する場合は、サイトまたはテナントのレベルで認証タイプを変更できます。以下のサイトの認証タイプの変更 セクションを参照してください。

  • 一部のユーザーに対しては SAML を有効にしたままにし、その他のユーザーに対しては Tableau の使用を要求する場合は、ユーザー レベルで認証タイプを変更できます。詳細については、ユーザーの認証タイプの設定を参照してください。

サイトの認証タイプの変更

Tableau Cloud の場合

2024 年 11 月 (Tableau 2024.3) 以降、サイトで複数の認証タイプと認証方法を有効にできるようになりました。サイトで利用可能な認証を変更するには、認証構成を有効または無効にします。

  1. Tableau Cloud サイトにサイト管理者としてサインインします。

  2. [設定] > [認証] を選択します。

  3. サイトの認証設定を無効または有効にするには、[アクション] メニューをクリックして [無効にする] または [有効にする] を選択します。

SAML 設定を無効にしてもメタデータと IdP 情報は保存されるため、もう一度有効にする場合でも、IdP との SAML 接続を設定し直す必要はありません。

TCM の場合

  1. Cloud 管理者として TCM にサインインします。

  2. [設定]、[認証] の順に選択します。

  3. [追加の認証方法を有効にする] チェック ボックスの選択を外します。

SAML 証明書の更新

Tableau サイトのメタデータに使用する証明書は Tableau から提供され、構成を変更できません。の SAML 証明書を更新するには、IdP に新しい証明書をアップロードし、メタデータを Tableau Cloud と交換し直す必要があります。

Tableau Cloud の場合

  1. サイト管理者としてサイトにサインインし、[設定]、[認証] の順に選択します。

  2. [認証の種類] で、更新したい SAML 設定に移動し、[アクション] メニューをクリックして [編集] を選択します。

  3. 新しいタブまたは新しいウィンドウを開き、IdP アカウントにサインインします。

  4. IdP のドキュメントに記載されている手順に従って、新しい SAML 証明書をアップロードします。

  5. 新しい XML メタデータ ファイルをダウンロードして、Tableau Cloud に提供します。

  6. Tableau Cloud の [設定の編集] ページに戻り、ステップ 2 で、IdP からダウンロードしたメタデータ ファイルをアップロードします。

  7. ページを下にスクロールして、[保存して続行] ボタンをクリックします。

TCM の場合

  1. Cloud 管理者として TCM にサインインし、[設定]、[認証] の順に選択します。

  2. [認証] ドロップダウンから、[SAML]、[構成 (必須)] の順に選択します。

  3. 新しいタブまたは新しいウィンドウを開き、IdP アカウントにサインインします。

  4. IdP のドキュメントに記載されている手順に従って、新しい SAML 証明書をアップロードします。

  5. 新しい XML メタデータ ファイルをダウンロードして、TCM に提供します。

  6. TCM の [認証] ページに戻り、ステップ 2 で、IdP からダウンロードしたメタデータ ファイルをアップロードします。

  7. ページを下にスクロールして、[保存して続行] ボタンをクリックします。

関連項目

接続されているクライアントからサイトにアクセス

一番上に戻る