Tableau Cloud-hjälp

Du kan konfigurera användarhantering via Okta, provisionera grupper och tilldela Tableau Cloud-platsroller. Om du inte har arbetat med Tableau-platsroller och associerade behörigheter tidigare rekommenderar vi att du läser Ställa in användarnas platsroller.

Steg 1: Se till att alla krav uppfyllda

SCIM kräver att du konfigurerar platsen så att den har stöd för enkel SAML-inloggning.

1. Fyll i följande avsnitt i Konfigurera SAML med Okta:

   • Steg 1: Öppna SAML-inställningarna för Tableau Cloud

   • Steg 2. Lägg till Tableau Cloud till Okta-program

2. När du har slutfört stegen i de här två avsnitten fortsätter du att vara inloggad i både Okta-konsolen och Tableau Cloud och ser till att följande sidor visas:

   • I Tableau Cloud, sidan Inställningar > Autentisering.

   • I Oktas administratörskonsol, Applications (Program) > Applications (Program) > Tableau Cloud > Provisioning (Provisionering).

Steg 2: Aktivera SCIM-stöd

Använd följande steg för att aktivera SCIM-stöd med Okta. Mer information finns i Kommentarer om och begränsningar för SCIM-stöd med Azure Active Directory i nedanstående avsnitt.

1. Logga in på Tableau Cloud-platsen som platsadministratör och välj Inställningar > Autentisering.

2. Gör följande:

   1. På sidan Autentisering, under Automatisk provisionering och gruppsynkronisering (SCIM), markerar du kryssrutan Aktivera SCIM.

      Detta fyller i rutorna Bas-URL och Hemlighet med värden som används i identitetsleverantörens SCIM-konfiguration.

      Viktigt: Den hemliga token visas bara omedelbart efter att den har genererats. Om du tappar bort den innan den kan användas av din identitetsleverantör kan du välja Generera ny hemlighet. Dessutom är denna hemliga token kopplad till Tableau Cloud-användarkontot som tillhör platsadministratören som möjliggör SCIM-stöd. Om användarens platsroll ändras eller om användaren tas bort från platsen blir denna hemliga token ogiltig. En annan platsadministratör måste då generera en ny hemlig token och tillämpa den på din identitetsleverantör.

3. Kopiera det hemliga tokenvärdet.

   

4. Gör följande i Oktas administratörskonsol:

   1. I den vänstra rutan väljer du Application (Program) > Application (Program), klickar på Tableau Cloud och sedan på fliken Provisioning (Provisionering).

   2. Klicka på knappen Enable API Integration (Aktivera API-integrering).

   3. Markera kryssrutan Aktivera API-integrering och klicka på Spara.

   4. Gör följande:

      1. I API Token (API-token) klistrar du in den hemliga SCIM-token för Tableau Cloud som du kopierade i föregående steg.

      2. I Base URL (Bas-URL) kopierar du och klistrar in bas-URL:en som visas i SCIM-inställningarna för Tableau Cloud.

5. Klicka på Test API Credentials (Testa API-uppgifter) för att kontrollera att konfigurationen är korrekt. Om konfigurationen gjordes korrekt visas meddelandet "Tableau Cloud verifierades!".

6. Klicka på Spara när du är klar.

Steg 3: Tilldela användare och grupper till Tableau

I Okta måste du tilldela användare och grupper till Tableau-programmet så att användarna kan provisioneras till Tableau.

Obs! Okta rekommenderar att du har en separat grupp för tilldelning och för överförda grupper. Mer information finns i About Group Push(Länken öppnas i ett nytt fönster) (på engelska) i dokumentationen för Okta.

1. I fönstret till vänster väljer du Application (Program) > Application (Program), klickar på Tableau Cloud och sedan på fliken Assignments (Tilldelningar).

2. Klicka på listrutan Assign (Tilldela) och välj antingen Assign to People (Tilldela till personer) eller Assign to Groups (Tilldela till grupper).

3. Gör följande:

   1. Välj relevant användare eller grupp.

   2. Välj den platsroll du vill att användarna ska provisioneras med i Tableau. Alternativen är:

      • Ej licensierad

      • Viewer

      • Explorer

      • Explorer (kan publicera)

      • Creator

      • Platsadministratör – Explorer

      • Platsadministratör – Creator

4. När du är klar klickar du på knappen Spara och gå tilbaka.

5. Upprepa steg 3-4 efter behov och klicka sedan på knappen Klar.

Steg 4: Aktivera provisionering av grupper

Med Okta kan du föra befintliga grupper och deras medlemskap till Tableau Cloud. När en grupp överförs kan du hantera gruppmedlemskap i Okta och automatiskt uppdatera motsvarande grupp i Tableau Cloud. Innan du följer dessa steg rekommenderar vi att du läser Group Push prerequisites(Länken öppnas i ett nytt fönster) och About Group Push(Länken öppnas i ett nytt fönster) i Okta-dokumentationen.

Viktigt: När SCIM har aktiverats ska användare och deras attribut hanteras via identitetsprovidern. Ändringar som görs direkt i Tableau Cloud kan leda till oväntat beteende och överskrivna värden.

Följande steg tar vid där du slutade i föregående avsnitt och förutsätter att du är inloggad i Okta-administratörskonsolen.

1. I fönstret till vänster väljer du Application (Program) > Application (Program), klickar på Tableau Cloud-programmet och sedan på fliken Push Groups (Överför grupper).

2. Klicka på knappen Push Groups (Överför grupper) och välj sedan ett av följande alternativ på listrutemenyn:

• Find groups by name (Sök efter grupper baserat på namn): Välj det här alternativet om du vill söka efter grupper baserat på namn.

• Find groups by rule (Sök efter grupper baserat på regel): Välj det här alternativet om du vill skapa en sökregel som överför alla grupper som matchar en regel.

Du kan inaktivera gruppöverföring, bryta kopplingen till överförda grupper eller överföra gruppmedlemskap direkt genom att klicka på Active (Aktiv) eller Inactive (Inaktiv) i kolumnen Push Status (Överföringsstatus). Om du vill ta bort, inaktivera eller aktivera flera grupper klickar du på Bulk Edit (Redigera flera). Mer information finns i Aktivera gruppöverföring(Länken öppnas i ett nytt fönster) (på engelska) i dokumentationen för Okta.

3. (Valfritt) Om du överför flera grupper klickar du på Spara och lägg till ytterligare och upprepar föregående steg.

4. Klicka på Spara när du är klar.

Kommentarer för SCIM-stöd med Okta

• I inställningarna för användartilldelning i Okta måste User Name (Användarnamn) och Primary email (Primär e-postadress) ha samma värden.

• Du måste lägga till en separat Okta-app för Tableau Cloud för varje plats som du vill hantera med SCIM.

• Om du vill migrera en plats måste du konfigurera om SCIM-etableringen för den nya platsen.

• Vid provisionering av nya användare synkroniseras inte attributen för- och efternamn i Okta med Tableau Cloud. Nya användare måste ange dessa fält första gången de loggar in på Tableau Cloud.

• När en användare avregistreras från Tableau Cloud-applikationen i Okta eller om användaren inaktiveras eller tas bort helt från Okta, tilldelas användaren platsrollen Unlicensed i Tableau Cloud. Om användaren äger innehåll måste du först tilldela äganderätten till dessa resurser innan du manuellt kan ta bort användaren i Tableau Cloud.

• Du kan ange en användares platsroll (t.ex. Creator, Explorer eller Viewer) i Okta på användar- eller gruppnivå. Vi rekommenderar att du tilldelar platsrollen på gruppnivå. Om användaren tilldelas en platsroll direkt åsidosätter den eventuella gruppinställningar.

• En användare kan vara medlem i många grupper. Grupper kan ha olika platsroller. Om en användare tilldelas grupper med olika platsroller tilldelas användaren den minst restriktiva platsrollen i Tableau Cloud. Om du till exempel väljer Viewer och Creator tilldelas platsrollen Creator.

  Platsrollerna nedan visas från den minst restriktiva till den mest restriktiva:

  • Platsadministratör – Creator

  • Platsadministratör – Explorer

  • Creator

  • Explorer (kan publicera)

  • Explorer

  • Viewer

• Du kan uppdatera attributet för platsrollen för en användare i Okta, så distribueras ändringen till Tableau Cloud. Det går inte att uppdatera andra attribut som till exempel User Name (Användarnamn) och Primary email (Primär e-postadress). Om du vill ändra dessa attribut tar du bort användaren, ändrar attributet och lägger sedan till användaren igen.

• Från och med februari 2024 (Tableau 2023.3) stöds användning av SCIM med Bevilja licens vid inloggning (GLSI). GLSI kräver följande:

  1. Manuell aktivering av alternativet för en grupp och val av lägsta platsroll för de användare som är medlemmar i gruppen direkt i Tableau Cloud. Det är inte möjligt att ställa in en grupp med GLSI-attributet i Okta, men du kan ställa in attributet för gruppen du har provisionerat från Okta i Tableau Cloud.
  2. Användaren måste provisioneras som olicensierad från identitetsprovidern.