Tableau Cloud-hjälp

Gå till identitetsprovidern, logga in på ditt konto där och följ anvisningarna i identitetsproviderns dokumentation för att ladda ner deras metadata. Tableau Cloud eller TCM använder identitetsproviderns metadata för att ansluta till identitetsprovidern.

För steg 1 innehåller identitetsproviderns dokumentation också anvisningar om hur du tillhandahåller metadata till en tjänsteleverantör. Där hittar du information om hur du laddar ner en SAML-metadatafil eller så visas XML-koden där. Om XML-koden visas där kopierar du den och klistrar in den i en ny textfil, som du sparar med filtillägget .xml.

För Tableau Cloud: På sidan Ny konfiguration i Tableau Cloud importerar du den metadatafil (.xml) som du laddade ner från identitetsprovidern eller konfigurerade manuellt utifrån den XML-fil som tillhandahölls.

För TCM: På sidan Autentisering i TCM importerar du den metadatafil (.xml) som du laddade ner från identitetsprovidern eller konfigurerade manuellt utifrån den XML-fil som tillhandahölls.

Attribut innehåller information om bland annat autentisering och auktorisering för en användare.

Obs! Tableau Cloud eller TCM kräver attributet NameID i SAML-svaret. Du kan ange andra attribut för att mappa användarnamn i Tableau, men svarsmeddelandet måste innehålla attributet NameID.

• Användarnamn: (Obligatoriskt) Ange namnet på det attribut som lagrar användarnas användarnamn (e-postadresser).

• E-postadress: (valfritt) Ange namnet på det attribut som innehåller e-postadressen som identitetsprovidern använder under autentiseringen för att användarna ska kunna ta emot aviseringar på en e-postadress som skiljer sig från användarnamnet. Attributet för e-postadress används endast i aviseringssyfte och inte för inloggning.

• Visningsnamn: (Valfritt men rekommenderas) Vissa IdP:er använder separata attribut för för- och efternamn, och andra lagrar det fullständiga namnet i ett attribut.

  Välj den knapp som motsvarar hur din IdP lagrar namnen. Om din IdP till exempel kombinerar för- och efternamn i ett attribut väljer du Visa namn och anger sedan attributnamnet.

  

Obs! Gäller enbart Tableau Cloud.

Välj den metod som användarna använder för att logga in på inbäddade vyer. Alternativen är att öppna ett separat popup-fönster som visar IdP:ns inloggningsformulär, eller att använda en infogad bildruta (iframe).

Viktigt: Eftersom iframes kan vara sårbara för klickkapning stöder inte alla identitetsprovidrar inloggning via en iframe. Med klickkapning försöker angriparen lura användare att klicka eller mata in innehåll. De gör detta genom att visa sidan som ska angripas i ett transparent lager över en orelaterad sida. För Tableau Cloud kan en angripare försöka samla in användarautentiseringsuppgifter eller få en autentiserad användare att ändra inställningarna. Läs mer i Klickkapning(Länken öppnas i ett nytt fönster) på webbplatsen för Open Web Application Security Project.

Om din IdP inte stöder inloggning via iframe väljer du Autentisera i ett separat popup-fönster.

För att skapa SAML-anslutningen mellan TCM och din identitetsprovider måste du utbyta nödvändiga metadata mellan de två tjänsterna. Du hämtar metadata från TCM på något av nedanstående sätt. Se SAML-konfigurationsdokumentationen från din IdP för att bekräfta rätt alternativ.

• Klicka på knappen Exportera metadata för att ladda ner en XML-fil som innehåller SAML-entitets-ID för Tableau Cloud, URL för konsumenttjänst för försäkran (ACS) samt X.509-certifikat.

• Välj Ladda ner certifikat om identitetsprovidern förväntar sig den information som krävs på ett annat sätt. Till exempel kan providern begära att du ska ange entitets-ID för Tableau Cloud, ACS-URL och X.509-certifikat på separata platser.

För att skapa SAML-anslutningen mellan Tableau Cloud och din IdP måste du utbyta nödvändiga metadata mellan de två tjänsterna. Du hämtar metadata från Tableau Cloud på något av nedanstående sätt. Se SAML-konfigurationsdokumentationen från din IdP för att bekräfta rätt alternativ.

• Klicka på knappen Exportera metadata för att ladda ner en XML-fil som innehåller SAML-entitets-ID för Tableau Cloud, URL för konsumenttjänst för försäkran (ACS) samt X.509-certifikat.

• Välj Ladda ner certifikat om identitetsprovidern förväntar sig den information som krävs på ett annat sätt. Till exempel kan providern begära att du ska ange entitets-ID för Tableau Cloud, ACS-URL och X.509-certifikat på separata platser.

  

I steg 5 använder du anvisningarna i identitetsproviderns dokumentation för att skicka TCM-metadata.

I steg 6 använder du anvisningarna i identitetsproviderns dokumentation för att skicka in Tableau Cloud-metadata.

Vi rekommenderar starkt att du testar SAML-konfigurationen för att undvika låsta scenarier. Testa konfigurationen för att säkerställa att du har konfigurerat SAML korrekt innan du ändrar autentiseringstypen för dina användare till SAML. För att kunna testa konfigurationen måste det finnas minst en användare som du kan logga in som redan är tillagd hos identitetsprovidern och som har lagts till i Tableau Cloud eller TCM med SAML-autentiseringstyp konfigurerad.

Om du inte lyckas logga in i TCM ska du börja med de felsökningssteg som föreslås på sidan Autentisering. Om du inte kan lösa problemet med hjälp av de här stegen går du till Felsöka SAML.

Vi rekommenderar starkt att du testar SAML-konfigurationen för att undvika låsta scenarier. Testa konfigurationen för att säkerställa att du har konfigurerat SAML korrekt innan du ändrar autentiseringstypen för dina användare till SAML. För att kunna testa konfigurationen måste det finnas minst en användare som du kan logga in som redan är tillagd hos identitetsprovidern och som har lagts till i Tableau Cloud eller TCM med SAML-autentiseringstyp konfigurerad.

Om du inte lyckas logga in i Tableau Cloud ska du börja med de felsökningssteg som föreslås på sidan Ny konfiguration. Om du inte kan lösa problemet med hjälp av de här stegen går du till Felsöka SAML.

Välj befintliga Tableau Cloud- eller TCM-användare eller lägg till nya användare som du vill godkänna för enkel inloggning.

När du lägger till eller importerar användare anger du även deras autentiseringstyp. På sidan Användare kan du ändra användarnas autentiseringstyp när som helst efter att ha lagt till dem.

Du hittar mer information i ett av följande ämnen:

• Lägga till användare på en plats eller Importera användare för Tableau Cloud

• Hantera användare med Tableau Cloud Manager för TCM.

Obs! Gäller enbart Tableau Cloud.

• Låt användarna välja autentiseringstyp

  När det här alternativet har valts stöds bara ett popup-fönster. I det här popup-fönstret visas två inloggningsalternativ när en vy är inbäddad: en inloggningsknapp som använder autentisering med enkel inloggning och en länk för att använda Tableau-inloggningsuppgifter som alternativ.

  Tips: Med det här alternativet måste användarna veta vilket inloggningssätt de ska välja. I det meddelande du skickar till användarna när du har lagt till dem på platsen för enkel inloggning talar du om för dem vilken typ av autentisering som ska användas för olika inloggningsscenarier. Till exempel inbäddade vyer, Tableau Desktop, Tableau Bridge, Tableau Mobile, och så vidare.

• Tableau-inloggning med flerfaktorsautentisering

  Med det här alternativet måste användarna logga in med Tableau-inloggningsuppgifter med flerfaktorsautentisering även om SAML är aktiverat på platsen. Om användarna loggar in med Tableau med flerfaktorsautentisering måste de ange en verifieringsmetod för att bekräfta identiteten varje gång de loggar in på Tableau Cloud. Läs mer i Flerfaktorsautentisering och Tableau Cloud.

• Lista över autentiseringskonfigurationer

  Om ett specifikt konfigurationsalternativ har valts är det den inställning du har konfigurerat i steg 6 ovan för den namngivna konfigurationen som styr hur användarna kan logga in på inbäddade vyer.