Een groep maken en er gebruikers aan toevoegen
Als sitebeheerder kunt u Tableau Cloud gebruikers in groepen ordenen, zodat u meerdere gebruikers gemakkelijker kunt beheren. Groepen kunnen ook door gebruikers (zoals sitebeheerders, projecteigenaren en eigenaren van inhoud) worden gebruikt om machtigingsregels op Tableau-inhoud toe te passen.
Gebruikers kunnen tot meerdere groepen behoren.
Een groep maken
Klik op een site op Groepen en klik vervolgens op Nieuwe groep.
Voer een naam voor deze groep in.
Optioneel kunt u een of beide van de volgende handelingen uitvoeren:
Als uw site een licentie heeft van het Geïntegreerde analyses als als gebruiksgebaseerd model, schakel dan het selectievakje On-demand toegang toestaan in om de on-demand toegangsmogelijkheid voor het insluiten van workflows in te schakelen.
Zie On-demand toegang via verbonden apps met directe vertrouwensrelatie(Link wordt in een nieuw venster geopend) of On-demand toegang via verbonden apps met OAuth 2.0-vertrouwensrelatie(Link wordt in een nieuw venster geopend) voor meer informatie.
- Selecteer Rol verlenen bij aanmelding en selecteer een minimale siterol voor de groep. Zie Licentie verlenen bij aanmelding voor meer informatie.
Klik op Maken.
Opmerking: elke gebruiker (met uitzondering van gebruikers met on-demand toegang) die aan een Tableau Cloud-site wordt toegevoegd, wordt automatisch lid van de groep Alle gebruikers. De groep Alle gebruikers is standaard op elke site aanwezig. U kunt deze groep niet verwijderen, maar u kunt er wel machtigingen voor instellen.
Gebruikers aan een groep toevoegen (de pagina Gebruikers)
Klik op een site op Gebruikers.
Selecteer de gebruikers die u aan de groep wilt toevoegen en selecteer vervolgens Acties > Groepslidmaatschap.
Selecteer de groepen en klik vervolgens op Opslaan.
Gebruikers aan een groep toevoegen (de pagina Groepen)
Klik in het linkernavigatiedeelvenster op Groepen en klik vervolgens op de naam van de groep.
Klik op de pagina van de groep op Gebruikers toevoegen.
Selecteer de gebruikers die u wilt toevoegen en klik vervolgens op Gebruikers toevoegen.
Lidmaatschap van een dynamische groep met behulp van beweringen
Vanaf juni 2024 (Tableau 2024.2) kunt u groepslidmaatschappen dynamisch beheren via beweringen als u OIDC- of SAML-verificatie hebt geconfigureerd of met Tableau verbonden apps gebruikt om workflows in te sluiten. Wanneer dit is geconfigureerd, ontvangt Tableau tijdens runtime, wanneer de gebruiker wordt geverifieerd, de bewering en beoordeelt vervolgens het lidmaatschap van groepen en dus de inhoud waarvan de machtigingen afhankelijk zijn van die groepen.
Voor het dynamisch beheren van groepslidmaatschappen via beweringen is het nodig om 1) de instelling in te schakelen en 2) ervoor te zorgen dat de claims voor groepslidmaatschappen in de beweringen zijn opgenomen.
Stap 1: Schakel de instelling in
Om veiligheidsredenen wordt groepslidmaatschap alleen gevalideerd in een verificatieworkflow als de site-instelling is ingeschakeld.
Meld u aan bij Tableau Cloud en klik op Instellingen > Verificatie.
Selecteer onder de kop Beweringen voor groepslidmaatschap het selectievakje Groepsbeweringen toestaan om via SAML-, OIDC- of JWT-beweringen groepslidmaatschappen mogelijk te maken in.
Zie Asserties voor groepslidmaatschap voor meer informatie over site-instellingen.
Stap 2: Zorg ervoor dat claims over groepslidmaatschappen in de bewering zijn opgenomen
Er moeten twee aangepaste groepslidmaatschapsclaims worden opgenomen in de desbetreffende OIDC-, SAML- of JWT-bewering die groepslidmaatschap aangeven. De twee aangepaste claims voor groepslidmaatschap zijn:
Groep:
https://tableau.com/groups
Groepsnamen. Deze namen moeten precies overeenkomen met de lokale groepsnamen in Tableau Cloud.
Voor voorbeelden van beweringen verwijzen wij u naar een van de volgende secties:
- Lidmaatschap van een dynamische groep met behulp van OIDC-assertions
- Lidmaatschap van dynamische groep met SAML-asserties:
- Verbonden apps - direct vertrouwen: Dynamisch groepslidmaatschap (alleen workflows insluiten)
- Verbonden apps - OAuth 2.0-vertrouwen: Dynamisch groepslidmaatschap (alleen workflows insluiten)