Help bij Tableau Cloud

Ga naar uw IdP, meld u aan bij uw IdP-account en gebruik de instructies in de documentatie van uw IdP om de metadata van uw IdP te downloaden. Met de metadata van de IdP kan Tableau Cloud of TCM verbinding maken met uw IdP.

Voor stap 1 zal de documentatie van de IdP u ook begeleiden bij het verstrekken van metadata aan een serviceprovider. U wordt gevraagd een SAML-metadatabestand te downloaden, of er wordt XML-code weergegeven. Als XML-code wordt weergegeven, kopieer en plak de code dan in een nieuw tekstbestand en sla het bestand op met de extensie .xml.

Voor Tableau Cloud gaat u naar de pagina Nieuwe configuratie in Tableau Cloud en importeert u het metadatabestand (.xml) dat u van de IdP hebt gedownload of handmatig hebt geconfigureerd vanuit de XML die de IdP heeft verstrekt.

Voor TCM gaat u naar de pagina Verificatie in TCM en importeert u het metadatabestand (.xml) dat u van de IdP hebt gedownload of handmatig hebt geconfigureerd vanuit de XML die de IdP heeft verstrekt.

Kenmerken bevatten verificatie, autorisatie en andere informatie over een gebruiker.

Opmerking: Tableau Cloud of TCM vereist het kenmerk NameID in de SAML-reactie. U kunt andere kenmerken opgeven om gebruikersnamen in Tableau toe te wijzen. Maar het reactiebericht moet de volgende data bevatten: kenmerk NameID.

• Gebruikersnaam: (Verplicht) voer de naam in van het kenmerk waarin de gebruikersnamen (e-mailadressen) van gebruikers zijn opgeslagen.

• E-mailadres: (Optioneel) voer de naam in van het kenmerk dat het e-mailadres bevat dat de IdP gebruikt tijdens het verificatieproces, zodat gebruikers meldingen kunnen ontvangen op een e-mailadres dat verschilt van de gebruikersnaam. Het kenmerk E-mailadres wordt alleen gebruikt voor meldingen en niet voor aanmelding.

• Weergavenaam: (Optioneel maar aanbevolen) sommige IdP's gebruiken aparte kenmerken voor voor- en achternaam, terwijl andere IdP's de volledige naam in één kenmerk opslaan.

  Selecteer de knop die overeenkomt met de manier waarop uw IdP de namen opslaat. Als de IdP bijvoorbeeld voor- en achternaam in één kenmerk combineert, selecteert u Weergavenaamen voert u vervolgens de kenmerknaam in.

  

Opmerking: dit is alleen van toepassing op Tableau Cloud.

Selecteer de methode waarmee gebruikers zich aanmelden bij ingesloten weergaven. U kunt kiezen uit het openen van een apart pop-upvenster waarin het aanmeldingsformulier van de IdP wordt weergegeven, of het gebruiken van een inline frame (iframe).

Belangrijk: omdat iframes kwetsbaar kunnen zijn voor clickjacking-aanvallen ondersteunen niet alle IdP's het aanmelden via een iframe. Bij clickjacking probeert de aanvaller gebruikers te verleiden om op inhoud te klikken of deze in te voeren. Ze doen dit door de aan te vallen pagina in een transparante laag over een niet-gerelateerde pagina weer te geven. Voor Tableau Cloud kan een aanvaller proberen om gebruikersdata te bemachtigen of om een geverifieerde gebruiker instellingen te laten wijzigen. Zie Clickjacking(Link wordt in een nieuw venster geopend) op de website van het Open Web Application Security Project voor meer informatie.

Als uw IdP geen ondersteuning biedt voor aanmelden via een iframe, selecteert u Verifiëren in een afzonderlijk pop-upvenster.

Om de SAML-verbinding tussen TCM en uw IdP te maken, moet u de vereiste metadata tussen de twee services uitwisselen. Om metadata van TCM op te halen, kiest u een van de volgende methoden. Raadpleeg de SAML-configuratiedocumentatie van de IdP om de juiste optie te bevestigen.

• Selecteer de knop Metadata exporteren om een XML-bestand te downloaden met de ID van SAML-entiteit, URL voor Assertion Consumer Service (ACS) en het X.509-certificaat van Tableau Cloud.

• Selecteer Certificaat downloaden als uw IdP de vereiste informatie op een andere manier verwacht. Als u bijvoorbeeld de Tableau Cloud entiteits-ID, ACS-URL en X.509-certificaat op afzonderlijke locaties moet invoeren.

Om de SAML-verbinding tussen Tableau Cloud en uw IdP te maken, moet u de vereiste metadata tussen de twee services uitwisselen. Om metadata te verkrijgen van Tableau Cloud, kiest u een van de volgende methoden. Raadpleeg de SAML-configuratiedocumentatie van de IdP om de juiste optie te bevestigen.

• Selecteer de knop Metadata exporteren om een XML-bestand te downloaden met de ID van SAML-entiteit, URL voor Assertion Consumer Service (ACS) en het X.509-certificaat van Tableau Cloud.

• Selecteer Certificaat downloaden als uw IdP de vereiste informatie op een andere manier verwacht. Als u bijvoorbeeld de Tableau Cloud entiteits-ID, ACS-URL en X.509-certificaat op afzonderlijke locaties moet invoeren.

  

Voor stap 5 gebruikt u de instructies die worden vermeld in de documentatie van de IdP om de TCM-metadata te in te dienen.

Voor stap 6 gebruikt u de instructies die worden vermeld in de documentatie van de IdP om de Tableau Cloud-metadata te verzenden.

We raden u ten zeerste aan de SAML-configuratie te testen om vergrendelde scenario's te voorkomen. Door de configuratie te testen, weet u zeker dat u SAML correct hebt geconfigureerd voordat u het verificatietype van uw gebruikers wijzigt naar SAML. Om de configuratie succesvol te testen, moet u ervoor zorgen dat er ten minste één gebruiker is als wie u zich kunt aanmelden, die al is ingericht in de IdP en met het geconfigureerde SAML-verificatietype aan uw Tableau Cloud of TCM is toegevoegd.

Als u zich niet succesvol kunt aanmelden bij TCM, begin dan met de stappen voor probleemoplossing die worden voorgesteld op de pagina Verificatie. Als deze stappen het probleem niet oplossen, raadpleeg dan Problemen met SAML oplossen.

We raden u ten zeerste aan de SAML-configuratie te testen om vergrendelde scenario's te voorkomen. Door de configuratie te testen, weet u zeker dat u SAML correct hebt geconfigureerd voordat u het verificatietype van uw gebruikers wijzigt naar SAML. Om de configuratie succesvol te testen, moet u ervoor zorgen dat er ten minste één gebruiker is als wie u zich kunt aanmelden, die al is ingericht in de IdP en met het geconfigureerde SAML-verificatietype aan uw Tableau Cloud of TCM is toegevoegd.

Als u zich niet succesvol kunt aanmelden bij Tableau Cloud, begin dan met de stappen voor probleemoplossing die worden voorgesteld op de pagina Nieuwe configuratie. Als deze stappen het probleem niet oplossen, raadpleeg dan Problemen met SAML oplossen.

Selecteer bestaande gebruikers van Tableau Cloud of TCM, of voeg nieuwe gebruikers toe die u wilt goedkeuren voor eenmalige aanmelding.

Wanneer u gebruikers toevoegt of importeert, geeft u ook hun verificatietype op. Op de pagina Gebruikers kunt u het verificatietype van gebruikers op elk gewenst moment wijzigen nadat u ze hebt toegevoegd.

Raadpleeg voor meer informatie een van de volgende bronnen:

• Het onderwerp Gebruikers aan een site toevoegen of Gebruikers importeren voor Tableau Cloud

• Gebruikers beheren met Tableau Cloud Manager voor meer informatie over TCM

Opmerking: dit is alleen van toepassing op Tableau Cloud.

• Gebruikers mogen hun verificatietype kiezen

  Wanneer deze optie is geselecteerd, wordt alleen een pop-upvenster ondersteund. In dit pop-upvenster worden twee aanmeldingsopties getoond als een weergave is ingesloten: een aanmeldingsknop die verificatie via eenmalige aanmelding (SSO) gebruikt en een link om de Tableau-referenties als alternatief te gebruiken.

  Tip: bij deze optie moeten gebruikers weten welke aanmeldingsoptie ze moeten kiezen. In de meldingen die u naar uw gebruikers stuurt nadat u ze hebt toegevoegd aan de SSO-site, kunt u ze informeren welk verificatietype ze moeten gebruiken voor verschillende aanmeldingsscenario's. Bijvoorbeeld ingesloten weergaven, Tableau Desktop, Tableau Bridge, Tableau Mobile, enzovoort.

• Tableau met MFA

  Voor deze optie moeten gebruikers zich aanmelden met referenties voor Tableau met meervoudige verificatie. Zelfs als SAML op de site is ingeschakeld. Om zich met MFA aan te melden bij Tableau, moeten gebruikers telkens wanneer ze zich aanmelden bij Tableau Cloud een verificatiemethode instellen om de identiteit te bevestigen. Zie Meervoudige verificatie (MFA) en Tableau Cloud voor meer informatie.

• Lijst met verificatieconfiguraties

  Als een specifieke configuratieoptie is geselecteerd, wordt de manier waarop gebruikers zich kunnen aanmelden bij ingesloten weergaven bepaald door de instelling die u in stap 6 hierboven hebt geselecteerd voor de benoemde configuratie.