Tableau Cloud-hjälp

Om du har konfigurerat Microsoft Entra ID (även kallat Microsoft Azure Active Directory [Azure AD]) som SAML-identitetsprovider (IdP) ska du använda informationen i det här ämnet tillsammans med Microsoft Entra-dokumentationen för att lägga till Tableau Cloud eller Tableau Cloud Manager (TCM) bland dina program med enkel inloggning.

Innan du kan konfigurera Tableau och SAML med Entra ID måste följande krav vara uppfyllda:

• Förutsättningarna(Länken öppnas i ett nytt fönster) som beskrivs i Självstudie: Microsoft Entra SSO-integrering med Tableau Cloud måste uppfyllas.

• Du måste skapa en Microsoft Entra-testanvändare(Länken öppnas i ett nytt fönster) enligt beskrivningen i Självstudie: Microsoft Entra SSO-integrering med Tableau Cloud.

Gör följande i Tableau Cloud:

1. Logga in på Tableau Cloud-platsen som platsadministratör och välj Inställningar > Autentisering.

2. På fliken Autentisering klickar du på knappen Ny konfiguration, väljer SAML i listrutan Autentisering och anger sedan ett namn för konfigurationen.

   

   Obs! Det går inte att byta namn på konfigurationer som skapats före november 2024 (Tableau 2024.3).

Alternativt kan du göra följande i TCM:

1. Logga in i TCM som molnadministratör och välj Inställningar > Autentisering.

2. Markera kryssrutan Aktivera ytterligare en autentiseringsmetod och välj SAML i listrutan Autentisering.

3. Klicka på listrutan Konfiguration (obligatoriskt).

Gör följande i Entra:

Obs! För TCM använder du ”Tableau Cloud-programmet” i identitetsprovidern för att konfigurera TCM-autentisering.

1. Logga in på administrationscentret för Microsoft Entra(Länken öppnas i ett nytt fönster) som minst Cloud Application Administrator (molnprogramadministratör).

2. Navigera till Enterprise applications (Företagsprogram) > New application (Nytt program).

3. På sidan Browse Microsoft Entra Gallery (Bläddra i Microsoft Entra-galleriet) skriver du ”Tableau Cloud” i sökrutan.

4. Klicka på Tableau Cloud i sökresultatet och ändra standardnamnet på programinstansen på den högra panelen om du vill. Klicka sedan på Create (Skapa).
   Obs! 

   • Det kan ta en stund att lägga till instansen av Tableau Cloud-programmet.

   • När du skapar en instans av Tableau Cloud-programmet via galleriet är SAML den enda konfigurationstypen som stöds för integrering med Tableau.

5. I den vänstra rutan navigerar du till Single sign-on (Enkel inloggning).

6. På sidan där du väljer metod för enkel inloggning väljer du SAML.

7. På sidan Set up Single Sign-On with SAML (Konfigurera enkel inloggning med SAML), bredvid Basic SAML Configuration (Grundläggande SAML-konfiguration), klickar du på Edit (Redigera) och gör följande:

   1. I textrutan Identifier (Entity ID) (Identifierare (entitets-ID)) anger du följande platshållar-URL som du kommer att redigera igen i steg 3.2: https://sso.online.tableau.com/public/sp/metadata?alias=<entityid>

   2. I textrutan Reply URL (Svars-URL) anger du följande platshållar-URL som du kommer att redigera igen i steg 3.2: https://sso.online.tableau.com/public/sp/

   3. Klicka på Save (Spara).

8. Sedan klickar du på Edit (Redigera) bredvid SAML Signing Certificate (SAML-signeringscertifikat).

9. Klicka på Download (Ladda ner) för att ladda ner Federation Metadata XML (XLM-metadatadokumentet för sammanslutna partners).

10. Slutligen klickar du på Edit (Redigera) bredvid Attributes & Claims (Attribut och anspråk) för att förbereda för steg 2.2 nedan.

Slutför följande procedur när du har sparat SAML-metadatafilen från Entra enligt beskrivningen i avsnittet ovan.

För Tableau Cloud

1. Tillbaka i Tableau Cloud, under 2. Ladda upp metadata till Tableau på sidan Ny konfiguration, klickar du på knappen Välj en fil och navigerar till den SAML-metadatafil som du sparade från Entra. Detta fyller automatiskt i värdena för entitets-ID för identitetsprovider och URL för enkel inloggning

2. Under 3. Mappa attribut kopierar du motsvarande attributnamn (kontroller) från avsnittet Attributes & Claims (Attribut och anspråk) i Entra:

   1. I fältet Användarnamn anger du mail eller userprincipalname eller kopierar URL:en http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.

   2. För de återstående valfria fälten kopierar du URL-namnanspråken.

3. Under 4. Välj standard för inbäddning av vyer (valfritt) väljer du den funktion som du vill aktivera när användare får tillgång till inbäddat Tableau-innehåll.

4. Klicka på knappen Save and Continue (Spara och fortsätt).

5. Gå till 5. Hämta Tableau Cloud-metadata för att förbereda för steg 3.1.

För TCM

1. Tillbaka i TCM, under 2. Ladda upp metadata till Tableau på sidan Autentisering, klickar du på knappen Välj en fil och navigerar till den SAML-metadatafil som du sparade från Entra. Detta fyller automatiskt i värdena för entitets-ID för identitetsprovider och URL för enkel inloggning.

2. Under 3. Mappa attribut kopierar du motsvarande attributnamn (kontroller) från avsnittet Attributes & Claims (Attribut och anspråk) i Entra:

   1. I fältet Användarnamn anger du mail eller userprincipalname eller kopierar URL:en http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.

   2. För de återstående valfria fälten kopierar du URL-namnanspråken.

3. Klicka på knappen Spara och fortsätt.

4. Gå till 4. Hämta Tableau Cloud-metadata för att förbereda för steg 3.1.

1. I Entra, bredvid Basic SAML Configuration (Grundläggande SAML-konfiguration) på sidan Set up Single Sign-On with SAML (Konfigurera enkel inloggning med SAML), klickar du på Edit (Redigera) och gör följande:

   1. Gör något av följande för Identifier (Entity ID) (Identifierare [entitets-ID]):

      • I Tableau Cloud, under 5. Hämta Tableau Cloud-metadata, kopierar du URL:en för Entitets-ID för Tableau Cloud.

      • I TCM, under 4. Hämta Tableau Cloud-metadata, kopierar du URL:en för Entitets-ID för Tableau Cloud.

   2. Gör något av följande för Reply URL (Svars-URL):

      • I Tableau Cloud, under 5. Hämta Tableau Cloud-metadata, kopierar du ACS-webbadress för Tableau Cloud.

      • I TCM, under 4. Hämta Tableau Cloud-metadata, kopierar du ACS-webbadress för Tableau Cloud.

   3. Klicka på Save (Spara).

Gör följande i Entra:

• Tilldela en Microsoft Entra-testanvändare(Länken öppnas i ett nytt fönster) enligt beskrivningen i Självstudie: Microsoft Entra SSO-integrering med Tableau Cloud.

Gör följande i Tableau Cloud eller TCM:

1. Lägg till Entra-användaren i Tableau Cloud eller TCM för att testa SAML-konfigurationen.

   • Information om hur du lägger till användare i Tableau Cloud finns i Lägga till användare på en plats.

   • Mer information om att lägga till användare i TCM finns i ämnet Hantera användare med Tableau Cloud Manager.

2. Gör något av följande:

   • I Tableau Cloud, under 7. Testa konfiguration på sidan Ny konfiguration, klickar du på knappen Testa konfiguration.

   • I TCM, under 6. Testa konfiguration på sidan Autentisering, klickar du på knappen Testa konfiguration.

Vi rekommenderar starkt att du testar SAML-konfigurationen för att undvika låsta scenarier. Testa konfigurationen för att säkerställa att du har konfigurerat SAML korrekt innan du ändrar autentiseringstypen för dina användare till SAML. För att kunna testa konfigurationen måste det finnas minst en användare som du kan logga in som redan är tillagd hos identitetsprovidern och som har lagts till i Tableau Cloud eller TCM med SAML-autentiseringstyp konfigurerad.

• Undvik att SP-initierad enkel utloggning (SLO) aktiveras genom att se till att IdP-metadata som laddas upp till SAML-inställningarna för Tableau Cloud eller TCM inte innehåller SLO-slutpunkten. Du kan också ersätta det befintliga ”SingleLogoutService”-värdet med ”https://sso.online.tableau.com/public/idp/SSO” i IdP-metadata som du laddar upp till SAML-inställningarna för Tableau Cloud eller TCM.

• Om du använder IdP-initierad enkel inloggning för programmet anger du inget värde för inloggnings-URL i Tableau Cloud- eller TCM-programmet från galleriet i Entra. Om du anger ett värde för det här fältet kringgår du IdP-initierad enkel inloggning.