Help bij Tableau Cloud

Als u Microsoft Entra ID (ook bekend als Microsoft Azure Active Directory (Azure AD)) hebt geconfigureerd als uw SAML-identiteitsprovider (IdP), gebruikt u de informatie in dit onderwerp samen met de Microsoft Entra-documentatie om Tableau Cloud of Tableau Cloud Manager (TCM) toe te voegen voor uw toepassingen met eenmalige aanmelding.

Vereisten

Voordat u Tableau en SAML met Entra ID kunt configureren, moet uw omgeving over het volgende beschikken:

• Voldoen aan de vereisten(Link wordt in een nieuw venster geopend) zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation

• Maak een Microsoft Entra-testgebruiker(Link wordt in een nieuw venster geopend) zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation

Stap 1: Aan de slag

Ga als volgt te werk in Tableau Cloud:

1. Meld u aan bij uw Tableau Cloud-site als sitebeheerder en selecteer Instellingen > Verificatie.

2. Klik op het tabblad Verificatie op de knop Nieuwe configuratie, selecteer SAML in de vervolgkeuzelijst Verificatie en voer vervolgens een naam in voor de configuratie.

   

   Opmerking: Van configuraties die vóór januari 2025 zijn gemaakt (Tableau 2024.3), kan de naam niet worden gewijzigd.

Of ga als volgt te werk in TCM:

1. Meld u als cloudbeheerder aan bij TCM en selecteer Instellingen > Verificatie.

2. Schakel het selectievakje Een extra verificatiemethode inschakelen in en selecteer SAML in de vervolgkeuzelijst Verificatie.

3. Klik op de vervolgkeuzepijl Configuratie (verplicht).

Doe het volgende in Entra:

Opmerking: voor TCM gebruikt u de 'Tableau Cloud-toepassing' in de IdP om TCM-verificatie te configureren.

1. Meld u minimaal als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum(Link wordt in een nieuw venster geopend).

2. Ga naar Enterprise applications > New application.

3. Typ op de pagina Browse Microsoft Entra Gallery de opdracht 'Tableau Cloud' in het zoekvak.

4. Selecteer Tableau Cloud in de zoekresultaten. In het rechterdeelvenster kunt u eventueel de standaardnaam van het applicatie-exemplaar wijzigen. Klik vervolgens op Create.
   Opmerkingen: 

   • Het toevoegen van het exemplaar van de Tableau Cloud-toepassing kan enkele ogenblikken duren.

   • Bij het maken van een exemplaar van de Tableau Cloud-toepassing via de galerij is SAML het enige configuratietype dat wordt ondersteund voor integratie met Tableau.

5. Ga in het linkerdeelvenster naar Single sign-on.

6. Selecteer SAML op de pagina 'Select a single sign-on method'.

7. Klik op de pagina Set up Single Sign-On with SAML, naast Basic SAML Configuration op Edit en doe het volgende:

   1. Voer in het tekstvak Identifier (Entity ID) de volgende tijdelijke URL in die u in stap 3 opnieuw zult bewerken: https://sso.online.tableau.com/public/sp/metadata?alias=<entityid>

   2. Voer in het tekstvak Reply URL de volgende tijdelijke URL in die u in stap 3 opnieuw zult bewerken: https://sso.online.tableau.com/public/sp/

   3. Selecteer Save.

8. Klik vervolgens naast SAML Signing Certificate op Edit.

9. Klik op Download om de federatie-metadata-XML te downloaden.

10. Selecteer tot slot naast Attributes & Claims de optie Edit ter voorbereiding op stap 2.2 hieronder.

Stap 2: SAML configureren in Tableau Cloud of TCM

Voer de volgende procedure uit nadat u het SAML-metadatabestand vanuit Entra hebt opgeslagen, zoals hierboven beschreven.

Voor Tableau Cloud

1. Terug in Tableau Cloud klikt u op de pagina Nieuwe configuratie onder 2. Upload metadata naar Tableau op de knop Een bestand kiezen en gaat u naar het SAML-metadatabestand dat u in Entra hebt gedownload. Hiermee worden de waarden ID van IdP-entiteit en URL voor SSO-service automatisch ingevuld.

2. Onder 3. Kaartkenmerken, kopieert u de overeenkomstige kenmerknamen (asserties) vanuit het gedeelte Attributes & Claims in Entra:

   1. Voer in het veld Gebruikersnaam de juiste assertiewaarde in die door uw organisatie wordt gebruikt. Uw organisatie kan bijvoorbeeld nameID, mail, userprincipalName, de URL http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name of een andere assertiewaarde gebruiken.

   2. Kopieer de URL-claimnamen voor de overige optionele velden.

3. Onder 4. Standaardinstelling kiezen voor insluiten van weergaven (optioneel), selecteert u de ervaring die u wilt inschakelen wanneer gebruikers ingesloten inhoud openen.

4. Klik op de knop Opslaan en doorgaan.

5. Ga naar 5. Haal Tableau Cloud-metadata op ter voorbereiding op stap 3.1 hieronder.

Voor TCM

1. Terug in TCM, klikt u op de pagina Verificatie onder 2. Upload metadata naar Tableau op de knop Een bestand kiezen en gaat u naar het SAML-metadatabestand dat u in Entra hebt gedownload. Hiermee worden de waarden ID van IdP-entiteit en URL voor SSO-service automatisch ingevuld.

2. Onder 3. Kaartkenmerken, kopieert u de overeenkomstige kenmerknamen (asserties) vanuit het gedeelte Attributes & Claims in Entra:

   1. Voer in het veld Gebruikersnaam de juiste assertiewaarde in die door uw organisatie wordt gebruikt. Uw organisatie kan bijvoorbeeld nameID, mail, userprincipalName, de URL http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name of een andere assertiewaarde gebruiken.

   2. Kopieer de URL-claimnamen voor de overige optionele velden.

3. Klik op de knop Opslaan en doorgaan.

4. Ga naar 4. Haal Tableau Cloud-metadata op ter voorbereiding op stap 3.1 hieronder.

Stap 3: De Tableau Cloud-toepassing configureren in uw IdP

1. Ga terug naar Entra en klik op de pagina Set up Single Sign-On with SAML naast Basic SAML Configuration op Edit en doe het volgende:

   1. Voor Identifier (Entiteits-ID), voert u een van de volgende stappen uit:

      • Onder Tableau Cloud 5. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud-entiteits-ID kopiëren.

      • Onder TCM 4. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud-entiteits-ID kopiëren.

   2. Voor Reply-URL voert u een van de volgende stappen uit:

      • Onder Tableau Cloud 5. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud ACS kopiëren.

      • Onder TCM 4. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud ACS kopiëren.

   3. Selecteer Opslaan.

Stap 4: De SAML-configuratie testen

Doe het volgende in Entra:

• Wijs de Microsoft Entra test user(Link wordt in een nieuw venster geopend) toe zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation.

Doe het volgende in Tableau Cloud of TCM:

1. Voeg die Entra-gebruiker toe aan Tableau Cloud of TCM om de SAML-configuratie te testen.

   • Zie het onderwerp Gebruikers aan een site toevoegen om gebruikers toe te voegen aan Tableau Cloud.

   • Zie het onderwerp Gebruikers beheren met Tableau Cloud Manager om te kijken hoe u gebruikers kunt toevoegen in TCM.

2. Voer een van de volgende handelingen uit:

   • In Tableau Cloud, op de pagina Nieuwe configuratie onder 7. Configuratie testen klikt u op de knop Configuratie testen.

   • In TCM, op de pagina Verificatie, onder 6. Configuratie testen klikt u op de knop Configuratie testen.

We raden u ten zeerste aan de SAML-configuratie te testen om vergrendelde scenario's te voorkomen. Door de configuratie te testen, weet u zeker dat u SAML correct hebt geconfigureerd voordat u het verificatietype van uw gebruikers wijzigt naar SAML. Om de configuratie succesvol te testen, moet u ervoor zorgen dat er ten minste één gebruiker is als wie u zich kunt aanmelden, die al is ingericht in de IdP en met het geconfigureerde SAML-verificatietype aan uw Tableau Cloud of TCM is toegevoegd.

Aanvullende opmerkingen over SAML-ondersteuning met Microsoft Entra ID

• Om te voorkomen dat SP-geïnitieerde eenmalige afmelding (SLO) wordt ingeschakeld, moet u ervoor zorgen dat de IdP-metadata die naar de SAML-instellingen van Tableau Cloud of TCM zijn geüpload, niet het SLO-eindpunt bevatten. Als alternatief kunt u in de IdP-metadata die u uploadt naar de Cloud Manager SAML-instellingen van Tableau Cloud of TCM, de bestaande waarde 'SingleLogoutService' vervangen door 'https://sso.online.tableau.com/public/idp/SSO'.

• Als u IdP-geïnitieerde SSO voor uw toepassing gebruikt, geeft u geen waarde voor 'Aanmeldings-URL' op in Tableau Cloud of TCM vanuit de galerij in Entra. Als u een waarde voor dit veld opgeeft, wordt de door de IdP geïnitieerde SSO omzeild.