Help bij Tableau Cloud

U kunt gebruikersbeheer configureren via OneLogin, groepen inrichten en Tableau Cloud-siterollen toewijzen. Als u nog niet bekend bent met de siterollen van Tableau en de mogelijkheden die elke rol biedt, raadpleeg dan Siterollen voor gebruikers instellen.

Als u de volgende stappen uitvoert, is het wellicht handig om de OneLogin-documentatie bij de hand te hebben. Begin met Introduction to User Provisioning(Link wordt in een nieuw venster geopend) in de OneLogin-documentatie.

Stap 1: Voldoe aan de vereisten

Voor SCIM-functionaliteit is het vereist dat u uw site zodanig configureert dat SAML single sign-on (SSO) wordt ondersteund.

1. Voer de stappen in de volgende gedeelten in SAML configureren met OneLogin(Link wordt in een nieuw venster geopend) uit:

   • Stap 1: open de Tableau Cloud SAML-instellingen

   • Stap 2: voeg Tableau Cloud toe aan uw OneLogin-toepassingen

2. Nadat u de stappen in deze twee gedeelten hebt uitgevoerd, moet u aangemeld blijven bij zowel de OneLogin-portal als bij Tableau Cloud, waarbij de volgende pagina's worden weergegeven:

   • In Tableau Cloud: Instellingen > de pagina Verificatie.

   • In de OneLogin-portal: de pagina Configuratie.

Stap 2: Schakel SCIM-ondersteuning in

Volg de volgende stappen om SCIM-ondersteuning met OneLogin in te schakelen. Zie ook het gedeelte Opmerkingen over en beperkingen voor SCIM-ondersteuning met OneLogin hieronder.

Opmerking: vergeet niet op Opslaan te klikken in de rechterbovenhoek van de OneLogin-portal nadat u configuratiewijzigingen hebt aangebracht.

1. Meld u als sitebeheerder aan bij uw Tableau Cloud-site en selecteer Instellingen > Verificatie.

2. Doe het volgende:

   1. Schakel op de pagina Verificatie onder Automatische inrichting en groepssynchronisatie (SCIM) het selectievakje SCIM inschakelen in.

      Het vak Basis-URL en het vak Geheim worden ingevuld met waarden die u gebruikt in de SCIM-configuratie van de IdP.

      Belangrijk: het geheime token wordt pas direct na het genereren weergegeven. Als u het token kwijtraakt voordat u het kunt toepassen op uw IdP, kunt u het volgende selecteren: Nieuw geheim genereren. Bovendien is het geheime token gekoppeld aan het Tableau Cloud-gebruikersaccount van de sitebeheerder die SCIM-ondersteuning inschakelt. Als de siterol van die gebruiker verandert of als de gebruiker van de site wordt verwijderd, wordt het geheime token ongeldig en moet een andere sitebeheerder een nieuw geheim token genereren en dit toepassen op uw IdP.

3. Kopieer de geheime tokenwaarde.

4. Doe in de OneLogin-portal op de pagina Configuratie het volgende:

   • Klik bij API-status op Inschakelen.

   • Plak bij SCIM-dragertoken het geheime SCIM-token van Tableau Cloud dat u eerder hebt gekopieerd.

   • Kopieer de Basis-URL die wordt weergegeven in de SCIM-instellingen van Tableau Cloud en plak deze bij Base-URL voor SCIM.

     

5. Doe het volgende op de pagina Inrichting:

   • Selecteer Inrichting inschakelen.

   • Selecteer Opschorten voor Wanneer gebruikers worden verwijderd in OneLogin of de toegang tot de app voor de gebruiker wordt verwijderd, moet de onderstaande actie worden uitgevoerd.

     

6. Klik op Opslaan.

7. (Optioneel) Wijs op de pagina Parameters de SCIM-gebruikersnaam toe aan het kenmerk E-mail. Als u de SCIM-gebruikersnaam niet in e-mailadresindeling aan een kenmerk toewijst, moet u dit veld als onderdeel van het inrichtingsproces handmatig voor elke gebruiker invullen.

   Er wordt een fout weergegeven bij het inrichten van gebruikers als in de toegewezen waarde niet het e-mailadres van de gebruiker is opgenomen.

Als u de stappen voor het inrichten van gebruikers en groepen wilt voltooien, blijft u aangemeld bij de OneLogin-portal en gaat u door naar het volgende gedeelte.

Stap 3: Richt gebruikers en groepen in

Met OneLogin kunt u op verschillende manieren gebruikerskenmerken toewijzen, zoals groepen of siterollen. U kunt ze toepassen op het niveau van de Tableau Cloud-app, u kunt toewijzingsregels maken of u kunt ze handmatig toepassen op individuele gebruikers.

Voordat u begint, is het belangrijk om te weten dat het OneLogin-groepenconcept anders werkt dan het Tableau-groepenconcept. In OneLogin fungeren groepen als beveiligingsgrenzen om specifieke beveiligingsbeleidsregels op gebruikers toe te passen. Hierdoor kunnen gebruikers tot slechts één groep tegelijk behoren.

Bovendien gebruikt OneLogin rollen als container voor toepassingen waartoe verschillende gebruikersgroepen toegang hebben. Zodra u gebruikers aan een rol toewijst, geeft u hen toegang tot alle toepassingen die bij de rol horen. Dit is vergelijkbaar met het Tableau-concept van groepen. Gebruikers kunnen meerdere rollen hebben in OneLogin, die kunnen worden toegewezen aan een doeltoepassingsgroep, zoals Tableau Cloud.

Opmerking: bij de volgende stappen gaan we ervan uit dat u bent aangemeld bij de OneLogin-portal en de Tableau Cloud-app. Deze stappen bieden Tableau-specifieke informatie die u kunt gebruiken in combinatie met de OneLogin-documentatie om groeps- en siterolkenmerken aan gebruikers toe te wijzen.

Een gebruiker inrichten

Volg de volgende stappen om individuele gebruikers via de OneLogin-portal in te richten voor Tableau Cloud.

1. Ga naar het tabblad Gebruikers en selecteer de gebruiker die u wilt inrichten. Hiermee wordt de pagina met gebruikersinstellingen geopend.

2. Klik in het linkernavigatiemenu op Toepassingen.

3. Klik op de pagina Toepassingen op het plus (+)-pictogram om de gebruiker in te richten voor uw Tableau Cloud-toepassing, en klik vervolgens op Doorgaan.

4. Voer de juiste Tableau Cloud-siterol voor de gebruiker in het veld Siterol in. Zie Siterollen voor gebruikers instellen(Link wordt in een nieuw venster geopend) voor meer informatie over siterollen.

5. Klik op Opslaan.

Meerdere gebruikers met OneLogin-rollen inrichten

U kunt meerdere gebruikers inrichten voorTableau Cloud door rollen toe te wijzen in OneLogin. Gebruikers kunnen handmatig of automatisch met behulp van toewijzingen aan rollen worden toegevoegd.

Gebruikers aan een rol toevoegen:

1. Ga naar Gebruikers > Rollen en selecteer een bestaande rol of maak een Nieuwe rol. Zie het OneLogin-artikel Roles(Link wordt in een nieuw venster geopend) voor meer informatie.

   Op het volgende voorbeeld ziet u de rol 'Verkoop' die we later als groep zullen gebruiken in Tableau Cloud.

   

2. Wijs op de pagina Toepassingen de roltoegang toe aan de Tableau Cloud-toepassing. Hiermee worden de gekoppelde gebruikers automatisch aan de toepassing toegewezen.

3. Op de pagina Gebruikers kunt u gebruikers handmatig aan een rol toevoegen door hun voor- en achternaam in te voeren. U kunt ook een toewijzing toevoegen om gebruikers automatisch aan een rol te laten toevoegen op basis van specifieke kenmerken, zoals bijvoorbeeld hun Active Directory-groep.

   

4. Nadat u gebruikers aan rollen hebt toegevoegd, raden wij aan om regels binnen de toepassing te maken om de juiste Tableau Cloud-siterol te laten toewijzen op basis van de OneLogin-rol. Zie het OneLogin-artikel Configure Apps(Link wordt in een nieuw venster geopend) voor meer informatie.

   In de onderstaande schermafbeelding wordt aan gebruikers met de rol 'Verkoop' de rol 'Creator' toegewezen in Tableau Cloud. Op dezelfde manier krijgen gebruikers met de rol 'Marketing' de siterol 'Viewer' toegewezen.

   

Gebruikers aan bestaande Tableau Cloud-groepen toevoegen