Tableau Cloud-hjälp

För att skapa SAML-anslutningen mellan Tableau Cloud och din IdP måste du utbyta nödvändiga metadata mellan de två tjänsterna. Du hämtar metadata från Tableau Cloud på något av nedanstående sätt. Se SAML-konfigurationsdokumentationen från din IdP för att bekräfta rätt alternativ.

• Klicka på knappen Exportera metadata för att ladda ner en XML-fil som innehåller SAML-entitets-ID:t för Tableau Cloud, ACS-webbadressen (Assertion Consumer Service) samt X.509-certifikatet.

• Välj Ladda ner certifikat om identitetsprovidern förväntar sig nödvändig information på ett annat sätt. Om den till exempel vill att du ska ange entitets-ID för Tableau Cloud, ACS-URL och X.509-certifikat på separata platser.

  Följande bild har redigerats för att visa att dessa inställningar är desamma i Tableau Cloud och Tableau Server.

  

För steg 2, importen av de metadata som du exporterade i steg 1, loggar du in på ditt IdP-konto och använder instruktionerna i identitetsproviderns dokumentation för att skicka in Tableau Cloud-metadata.

För steg 3 innehåller identitetsproviderns dokumentation också anvisningar om hur du tillhandahåller metadata till en tjänsteleverantör. Den kommer att instruera dig att ladda ner en metadatafil, eller så kommer den att visa XML-kod. Om den visar XML-kod ska du kopiera och klistra in koden i en ny textfil, och spara filen med filtillägget .xml.

På sidan Autentisering i Tableau Cloud importerar du den metadatafil som du laddade ner från IdP:n eller konfigurerade manuellt från den XML som tillhandahölls.

Obs! Om du redigerar konfigurationen måste du ladda upp metadatafilen så att Tableau vet att rätt entitets-ID för identitetsprovidern och rätt URL för SSO-tjänsten används.

Attribut innehåller autentisering, auktorisering och annan information om en användare.

Obs! Tableau Cloud kräver attributet NameID i SAML-svaret. Du kan ange andra attribut för att mappa användarnamn i Tableau Cloud, men svarsmeddelandet måste innehålla attributet NameID.

• Användarnamn: (Obligatoriskt) Ange namnet på det attribut som lagrar användarnas användarnamn (e-postadresser).

• Visningsnamn: (Valfritt men rekommenderas) Vissa IdP:er använder separata attribut för för- och efternamn, och andra lagrar det fullständiga namnet i ett attribut.

  Välj den knapp som motsvarar hur din IdP lagrar namnen. Om din IdP till exempel kombinerar för- och efternamn i ett attribut väljer du Visa namn och anger sedan attributnamnet.

  

Välj den metod som användarna använder för att logga in på inbäddade vyer. Alternativen är att öppna ett separat popup-fönster som visar IdP:ns inloggningsformulär, eller att använda en infogad bildruta (iframe).

Varning: Eftersom iframes kan vara sårbara för klickkapning stöder inte alla IdP:er inloggning via en iframe. Med klickkapning försöker angriparen lura användare att klicka eller mata in innehåll. De gör detta genom att visa sidan som ska angripas i ett transparent lager över en orelaterad sida. För Tableau Cloud kan en angripare försöka samla in användarautentiseringsuppgifter eller få en autentiserad användare att ändra inställningarna. Läs mer i Klickkapning(Länken öppnas i ett nytt fönster) på webbplatsen för Open Web Application Security Project.

Om din IdP inte stöder inloggning via iframe väljer du Autentisera i ett separat popup-fönster.

Läs mer i Standardautentiseringstyp för inbäddade vyer.

Vi rekommenderar starkt att du testar SAML-konfigurationen för att undvika låsta scenarier. Testa konfigurationen för att säkerställa att du har konfigurerat SAML korrekt innan du ändrar autentiseringstypen för dina användare till SAML. För att kunna testa konfigurationen måste det finnas minst en användare som du kan logga in som, som redan är tillagd hos identitetsprovidern och som lagts till i Tableau Cloud med SAML-autentiseringstyp konfigurerad.

Om du inte lyckas logga in på Tableau Cloud börjar du med de felsökningssteg som föreslås på sidan Autentisering. Om du inte kan lösa problemet med hjälp av de här stegen går du till Felsöka SAML.

Välj befintliga Tableau Cloud-användare eller lägg till nya användare som du vill godkänna för enkel inloggning.

När du lägger till eller importerar användare anger du även deras autentiseringstyp. På sidan Användare kan du ändra användarnas autentiseringstyp när som helst efter att ha lagt till dem.

Mer information finns i Lägga till användare på en plats eller Importera användare.

En del av att aktivera SAML på din webbplats är att ange hur användare får åtkomst till vyer som är inbäddade på webbsidor.

• Låt användarna välja autentiseringstyp

  När du väljer det här visas två inloggningsalternativ där en vy är inbäddad: en inloggningsknapp som använder autentisering genom enkel inloggning och en länk för att använda TableauID som alternativ.

  Tips: Med det här alternativet måste användarna veta vilket alternativ de ska välja. Som en del av meddelandet du skickar till dina användare när du har lagt till dem på webbplatsen för enkel inloggning ska du meddela dem vilken typ av autentisering som ska användas för olika inloggningsscenarier. Till exempel inbäddade vyer, Tableau Desktop, Tableau Bridge, Tableau Mobile, och så vidare.

• Tableau med MFA

  Med det här alternativet måste användarna logga in med Tableau-inloggningsuppgifter med flerfaktorsautentisering även om SAML är aktiverat på platsen. Om användarna loggar in med Tableau med flerfaktorsautentisering måste de ange en verifieringsmetod för att bekräfta identiteten varje gång de loggar in på Tableau Cloud. Läs mer i Flerfaktorsautentisering och Tableau Cloud.

• SAML

  Med det här alternativet bestäms hur SAML-användare kan logga in på inbäddade vyer av inställningen du väljer i steg 6 ovan.