Help bij Tableau Cloud

Als u Microsoft Entra ID (ook bekend als Microsoft Azure Active Directory (Azure AD)) hebt geconfigureerd als uw SAML-identiteitsprovider (IdP), gebruikt u de informatie in dit onderwerp samen met de Microsoft Entra-documentatie om Tableau Cloud of Tableau Cloud Manager (TCM) toe te voegen voor uw toepassingen met eenmalige aanmelding.

Voordat u Tableau en SAML met Entra ID kunt configureren, moet uw omgeving over het volgende beschikken:

• Voldoen aan de vereisten(Link wordt in een nieuw venster geopend) zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation

• Maak een Microsoft Entra-testgebruiker(Link wordt in een nieuw venster geopend) zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation

Doe het volgende in Tableau Cloud:

1. Meld u aan bij uw Tableau Cloud-site als sitebeheerder en selecteer Instellingen > Verificatie.

2. Klik op het tabblad Verificatie op de knop Nieuwe configuratie, selecteer SAML in de vervolgkeuzelijst Verificatie en voer vervolgens een naam in voor de configuratie.

   

   Opmerking: Van configuraties die vóór november 2024 zijn gemaakt (Tableau 2024.3), kan de naam niet worden gewijzigd.

Of ga als volgt te werk in TCM:

1. Meld u als cloudbeheerder aan bij TCM en selecteer Instellingen > Verificatie.

2. Schakel het selectievakje Een extra verificatiemethode inschakelen in en selecteer SAML in de vervolgkeuzelijst Verificatie.

3. Klik op de vervolgkeuzepijl Configuratie (verplicht).

Doe het volgende in Entra:

Opmerking: voor TCM gebruikt u de 'Tableau Cloud-toepassing' in de IdP om TCM-verificatie te configureren.

1. Meld u minimaal als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum(Link wordt in een nieuw venster geopend).

2. Ga naar Enterprise applications > New application.

3. Typ bij Browse Microsoft Entra Gallery de opdracht 'Tableau Cloud' in het zoekvak.

4. Klik op Tableau Cloud in de zoekresultaten. In het rechterdeelvenster kunt u eventueel de standaardnaam van het applicatie-exemplaar wijzigen. Klik vervolgens op Maken.
   Opmerkingen: 

   • Het toevoegen van het exemplaar van de Tableau Cloud-toepassing kan enkele ogenblikken duren.

   • Bij het maken van een exemplaar van de Tableau Cloud-toepassing via de galerij is SAML het enige configuratietype dat wordt ondersteund voor integratie met Tableau.

5. Ga in het linkerdeelvenster naar Single sign-on.

6. Selecteer SAML op de pagina 'Select a single sign-on method'.

7. Klik op de pagina Set up Single Sign-On with SAML, naast Basic SAML Configuration op Edit en doe het volgende:

   1. Voer in het tekstvak Identifier (Entity ID) de volgende tijdelijke URL in die u in stap 3.2 opnieuw zult bewerken: https://sso.online.tableau.com/public/sp/metadata?alias=<entityid>

   2. Voer in het tekstvak Reply URL de volgende tijdelijke URL in die u in stap 3.2 opnieuw zult bewerken: https://sso.online.tableau.com/public/sp/

   3. Klik op Save.

8. Klik vervolgens naast SAML Signing Certificate op Edit.

9. Klik op Download om de federatie-metadata-XML te downloaden.

10. Klik tot slot naast Attributes & Claims op Edit ter voorbereiding op stap 2 hieronder.

Voer de volgende procedure uit nadat u het SAML-metadatabestand vanuit Entra hebt opgeslagen, zoals hierboven beschreven.

Voor Tableau Cloud

1. Terug in Tableau Cloud, op de pagina Nieuwe configuratie, onder 2. Upload metadata naar Tableau. Klik op de knop Kies een bestand en ga naar het SAML-metadatabestand dat u in Entra hebt gedownload. Hiermee wordt de waarden IdP-entiteits-ID en SSO-service-URL automatisch ingevuld.

2. Onder 3. Kaartkenmerken, kopieert u de overeenkomstige kenmerknamen (asserties) vanuit het gedeelte Attributes & Claims in Entra:

   1. Voer voor het veld Gebruikersnaam de opdracht mail of userprincipalname in, of kopieer de URL http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.

   2. Kopieer de URL-claimnamen voor de overige optionele velden.

3. Onder 4. Standaardinstelling kiezen voor insluiten van weergaven (optioneel), selecteert u de ervaring die u wilt inschakelen wanneer gebruikers ingesloten inhoud openen.

4. Klik op de knop Opslaan en doorgaan.

5. Ga naar 5. Haal Tableau Cloud-metadata op ter voorbereiding op stap 3.1.

Voor TCM

1. Terug in TCM, klikt u op de pagina Verificatie onder 2. Upload metadata naar Tableau op de knop Een bestand kiezen en gaat u naar het SAML-metadatabestand dat u in Entra hebt gedownload. Hiermee wordt de waarden IdP-entiteits-ID en SSO-service-URL automatisch ingevuld.

2. Onder 3. Kaartkenmerken, kopieert u de overeenkomstige kenmerknamen (asserties) vanuit het gedeelte Attributes & Claims in Entra:

   1. Voer voor het veld Gebruikersnaam de opdracht mail of userprincipalname in, of kopieer de URL http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.

   2. Kopieer de URL-claimnamen voor de overige optionele velden.

3. Klik op de knop Opslaan en doorgaan.

4. Ga naar 4. Haal Tableau Cloud-metadata op ter voorbereiding op stap 3.1.

1. Ga terug naar Entra en klik op de pagina Set up Single Sign-On with SAML naast Basic SAML Configuration op Edit en doe het volgende:

   1. Voor Identifier (Entiteits-ID), voert u een van de volgende stappen uit:

      • Onder Tableau Cloud 5. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud-entiteits-ID kopiëren.

      • Onder TCM 4. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud-entiteits-ID kopiëren.

   2. Voor Reply-URL voert u een van de volgende stappen uit:

      • Onder Tableau Cloud 5. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud ACS kopiëren.

      • Onder TCM 4. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud ACS kopiëren.

   3. Klik op Save.

Doe het volgende in Entra:

• Wijs de Microsoft Entra test user(Link wordt in een nieuw venster geopend) toe zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation.

Doe het volgende in Tableau Cloud of TCM:

1. Voeg die Entra-gebruiker toe aan Tableau Cloud of TCM om de SAML-configuratie te testen.

   • Zie het onderwerp Gebruikers aan een site toevoegen om gebruikers toe te voegen aan Tableau Cloud.

   • Zie het onderwerp Gebruikers beheren met Tableau Cloud Manager om te kijken hoe u gebruikers kunt toevoegen in TCM.

2. Voer een van de volgende handelingen uit:

   • In Tableau Cloud, op de pagina Nieuwe configuratie onder 7. Configuratie testen klikt u op de knop Configuratie testen.

   • In TCM, op de pagina Verificatie, onder 6. Configuratie testen klikt u op de knop Configuratie testen.

We raden u ten zeerste aan de SAML-configuratie te testen om vergrendelde scenario's te voorkomen. Door de configuratie te testen, weet u zeker dat u SAML correct hebt geconfigureerd voordat u het verificatietype van uw gebruikers wijzigt naar SAML. Om de configuratie succesvol te testen, moet u ervoor zorgen dat er ten minste één gebruiker is als wie u zich kunt aanmelden, die al is ingericht in de IdP en met het geconfigureerde SAML-verificatietype aan uw Tableau Cloud of TCM is toegevoegd.

• Om te voorkomen dat SP-geïnitieerde eenmalige afmelding (SLO) wordt ingeschakeld, moet u ervoor zorgen dat de IdP-metadata die naar de SAML-instellingen van Tableau Cloud of TCM zijn geüpload, niet het SLO-eindpunt bevatten. Als alternatief kunt u in de IdP-metadata die u uploadt naar de Cloud Manager SAML-instellingen van Tableau Cloud of TCM, de bestaande waarde 'SingleLogoutService' vervangen door 'https://sso.online.tableau.com/public/idp/SSO'.

• Als u IdP-geïnitieerde SSO voor uw toepassing gebruikt, geeft u geen waarde voor 'Aanmeldings-URL' op in Tableau Cloud of TCM vanuit de galerij in Entra. Als u een waarde voor dit veld opgeeft, wordt de door de IdP geïnitieerde SSO omzeild.