Ajuda do Tableau Cloud

A autenticação refere-se às opções de como os administradores de nuvem do TCM podem fazer login no Tableau Cloud Manager (TCM) e como eles o acessam após fazer login pela primeira vez. A autenticação verifica a identidade de um usuário.

O TCM é compatível com vários tipos de Configurações, que você pode configurar na página Configurações. As etapas de configuração discutidas neste tópico são limitadas ao TCM, com os admins do site configurando a autenticação do site separadamente.

Tipos de autenticação compatíveis

O Tableau Cloud Manager (TCM) oferece suporte aos seguintes tipos de autenticação:

• SSO: se você habilitar a autenticação externa no TCM selecionar quais usuários deseja conectar usando credenciais externas e quais usar credenciais do Tableau. É possível permitir o Tableau com ID e um provedor externo em um TCM, mas cada usuário deve ser configurado para usar um ou outro tipo. Você pode configurar opções de autenticação de usuário na página Usuários. Para obter mais informações, consulte Gerenciar usuários com o Tableau Cloud Manager.

  • Google: se a sua empresa usa os aplicativos do Google, você pode habilitar o TCM para usar as contas do Google para logon único (SSO) com MFA usando OpenID Connect (OIDC). Quando você habilita a autenticação do Google, os usuários são direcionados à página de logon do Google para inserir as suas credenciais, que são armazenadas pelo Google.

  • Conexão OpenID (OIDC):você pode habilitar o SSO por meio do OIDC genérico. Para fazer isso, use um provedor de identidade (IdP) de terceiros com MFA e configure o site para estabelecer uma relação de confiança com o IdP. Quando você ativa o OIDC, os usuários são direcionados para a página de logon do IdP, onde inserem suas credenciais de SSO, já armazenadas no IdP. Observação: a habilitação da autenticação OIDC para TCM requer uma configuração separada e integração de aplicativo do Tableau Cloud.

  • Salesforce: se a sua empresa usa o Salesforce, você pode habilitar o TCM para usar contas do Salesforce para logon único (SSO) com MFA usando OpenID Connect (OIDC). Quando você habilita a autenticação do Salesforce, os usuários são direcionados à página de logon do Salesforce para inserir as suas credenciais, que são armazenadas e gerenciadas em Salesforce.

  • Linguagem de marcação de asserção de segurança (SAML): Por fim, outra maneira de usar o SSO é por meio do SAML. Para fazer isso, use um provedor de identidade (IdP) de terceiros com MFA e configure o site para estabelecer uma relação de confiança com o IdP. Quando você ativa o SAML, os usuários são direcionados para a página de logon do IdP, onde inserem suas credenciais de SSO, já armazenadas no IdP. Observação: a habilitação da autenticação SAML para TCM requer uma configuração separada e integração de aplicativo do Tableau Cloud.

• Tableau com MFA: este é o tipo de autenticação integrado e padrão. Ela exige que os usuários forneçam seu ID do Tableau (nome de usuário e senha armazenados no TCM) e um método de verificação de MFA, como um aplicativo autenticador ou chave de segurança, para confirmar a identidade de um usuário. Para obter mais informações sobre o métodos MFA compatíveis, consulte Autenticação multifatorial e Tableau Cloud.

Importante: além dos requisitos de autenticação descritas acima, recomendamos que você dedique uma conta de administrador de nuvem que esteja configurada para a autenticação do Tableau com MFA. Se você encontrar um problema, uma conta do Tableau com MFA dedicada ajuda a garantir que você terá acesso ao TCM.

Requisitos de autenticação

Independentemente do tipo de autenticação configurado, a autenticação multifator (MFA) é o método de autenticação padrão e obrigatório ao acessar o TCM. A MFA garante que os usuários forneçam um método de verificação adicional além de suas credenciais primárias, melhorando significativamente a segurança de login e protegendo os dados da sua organização.

Implementação da MFA

A autenticação multifator (MFA) é um processo de logon em várias etapas que exige que os usuários forneçam mais do que apenas uma senha para acessar suas contas. Ela pode ser implementada de uma das duas formas:

• Logon único (SSO) e MFA (método recomendado): para atender ao requisito de MFA, habilite-a com seu provedor de identidade (IdP) Google, OIDC, Salesforce ou SAML.

• Tableau com MFA (método alternativo): se você não trabalhar diretamente com um IdP de SSO, poderá habilitar uma combinação de 1) Tableau com credenciais de MFA, que são armazenadas com o Tableau Cloud, e 2) um método de verificação adicional antes que os administradores de nuvem acessem o TCM. Também recomendamos que os usuários configurem códigos de recuperação como método de verificação de backup apenas para casos de emergência. Para obter mais informações, consulte Autenticação multifatorial e Tableau Cloud.

Etapa 1: configurar a autenticação do Tableau Cloud Manager

Para configurar a autenticação no Tableau Cloud Manager (TCM), siga estas etapas:

1. Entre no Tableau Cloud Manager como um administrador de nuvem.

2. Navegue até a página Configurações.

3. Em Tipos de autenticação, selecione Habilite um método de autenticação adicional.

4. No menu suspenso, selecione seu tipo de autenticação preferido.

   

5. Clique em Salvar alterações.

Etapa 2: atribuir autenticação aos administradores de nuvem

Depois de configurar a autenticação TCM, você pode atribuir o método de autenticação aos administradores de nuvem na página Usuários. Para obter mais informações sobre como alterar outros detalhes do usuário, consulte Gerenciar usuários com o Tableau Cloud Manager.

Para atribuir autenticação, siga essas etapas:

1. Entre no Tableau Cloud Manager como um administrador de nuvem.

2. Navegue até a página Usuários e selecione os usuários a serem modificados.

   Observação: você pode selecionar até 50 usuários por vez. Para modificar mais de 50 usuários, importe um arquivo CSV contendo as alterações desejadas. Para obter mais informações sobre como modificar usuários em massa, consulte Importar usuários em massa.

3. Selecione Ações > Associação ao site.

4. Selecione um método de autenticação no menu suspenso Autenticação para Tableau Cloud Manager.

   

   Observação: se um tipo de autenticação diferente de Tableau com MFA tiver sido configurado para autenticação TCM, TCM usará como padrão o tipo de autenticação não padrão ao adicionar um novo administrador Tableau Cloud. Isso pode ser alterado a qualquer momento no menu suspenso Autenticação para Tableau Cloud Manager na caixa de diálogo Associação ao site mostrada acima.

5. Clique em Salvar.

Gerenciar o Tableau com MFA

Como administrador de nuvem do TCM, você pode gerenciar seu Tableau com métodos de verificação de MFA no TCM e redefinir o Tableau com métodos de verificação de MFA para outros administradores de nuvem e usuários de sites espalhados pelo locatário.

Gerenciar seus métodos de verificação

Você pode gerenciar seu Tableau com métodos de verificação MFA na página Minhas configurações da conta. Depois de clicar no link Gerenciar métodos de verificação de MFA, você pode adicionar ou remover métodos de verificação adicionais, incluindo a adição de códigos de recuperação.

Importante: recomendamos fortemente que você registre a opção Códigos de recuperação para ajudar a evitar o bloqueio do locatário. Os códigos de recuperação devem ser usados apenas em casos de emergência.

1. Entre no Tableau Cloud Manager como um administrador de nuvem.

2. No canto superior direito da página, clique no seu perfil e selecione Minhas configurações de conta.

3. Em Conta, clique em Gerenciar métodos de verificação de MFA.

Redefinir métodos de verificação

Como administrador de nuvem, você é responsável pelos usuários em todos os sites do locatário. Como parte de seus recursos de gerenciamento, você pode redefinir os métodos de verificação de MFA para outros administradores de nuvem, administradores de site e usuários do site no locatário.

Se um usuário estiver bloqueado no locatário ou site, redefina seu Tableau com MFA métodos de verificação para habilitar o acesso de volta ao site ou locatário. Revise a tabela abaixo para determinar as próximas etapas.

Redefinir métodos de verificação para usuários em seu locatário

Você pode redefinir o Tableau com métodos de verificação MFA no Tableau na página Usuários no TCM para permitir que administradores de nuvem, administradores de sites ou usuários de sites recuperem o acesso ao TCM e aos sites.

1. Entre no Tableau Cloud Manager como um administrador de nuvem.

2. Acesse a página Usuários e navegue até o usuário que precisa recuperar o acesso ao TCM ou aos sites.

3. No menu Ações, selecione Redefinir verificadores de MFA.

4. Na caixa de diálogo Redefinir verificadores MFA, clique no botão Redefinir verificadores MFA.

   Observações:

   • Lembre-se de que a opção para redefinir os métodos de verificação só estará disponível quando qualquer uma das seguintes condições for verdadeira:

     • O usuário pertence a um ou mais sites sob o mesmo locatário TCM.

     • O administrador da nuvem pertence a apenas um locatário TCM.

   • Se redefinir o método de verificação para um usuário no nível do site que também é um administrador de nuvem, esse processo Tableau redefine com MFA métodos de verificação para os sites aos quais pertence e TCM.

Sobre a redefinição de métodos de verificação para usuários em múltiplos locatários

Como prática recomendada de segurança, você deve entrar em contato com o Suporte do Tableau para redefinir o MFA com métodos de verificação Tableau para administradores de nuvem que pertencem a múltiplos locatários ou para usuários que pertencem a sites em múltiplos locatários.

Para entrar em contato com o suporte do Tableau, siga as etapas descritas no artigo de conhecimento Como criar um caso na Ajuda do Salesforce(O link abre em nova janela).

Configurar a autenticação para sites do Tableau Cloud

A autenticação do site só pode ser configurada pelos admins do site diretamente no nível do site. Se você for um administrador de nuvem, também deverá ter privilégios de admin do site para alterar as configurações de autenticação.

Para modificar a autenticação do site, siga estas etapas:

1. Entre no Tableau Cloud Manager como um administrador de nuvem.

2. Navegue até a página Sites.

3. Clique no ícone de reticências (...) perto do site que deseja modificar.

4. No menu Ações, selecione Tipo de autenticação para redirecionar para as configurações de autenticação do site. Para obter mais informações sobre como configurar a autenticação de site como admin de site, consulte Autenticação.

Se você não for admin do site, será exibida uma caixa de diálogo com instruções sobre como atribuir a função necessária. Você deve ser um admin de site com a função de Administrador de site Explorer ou Creator para continuar com a configuração da autenticação do site.

Atribuir autenticação de usuário para usuários do site

Como administrador de nuvem, você não pode definir diretamente as configurações de autenticação do site. No entanto, se vários métodos de autenticação estiverem configurados no site, você poderá modificar a autenticação de um usuário em um site na página Usuários do Tableau Cloud Manager. Para obter mais informações, consulte Gerenciar a associação de usuários ao site.