Tableau Cloud-hjälp

Du kan konfigurera användarhantering via OneLogin, provisionera grupper och tilldela Tableau Cloud-platsroller. Om du inte har arbetat med Tableau-platsroller och associerade behörigheter tidigare rekommenderar vi att du läser Ställa in användarnas platsroller.

När du går igenom stegen nedan kan det också vara bra att ha OneLogin-dokumentationen till hands. Börja med Introduction to User Provisioning(Länken öppnas i ett nytt fönster) (på engelska) i OneLogin-dokumentationen.

Steg 1: Se till att alla krav uppfyllda

SCIM kräver att du konfigurerar platsen så att den har stöd för enkel SAML-inloggning.

1. Fyll i följande avsnitt i Konfigurera SAML med OneLogin(Länken öppnas i ett nytt fönster):

   • Steg 1: Öppna SAML-inställningarna för Tableau Cloud

   • Steg 2: Lägg Tableau Cloud till i dina OneLogin-program

2. Fortsätt att vara inloggad på både OneLogin-portalen och i Tableau Cloud när du har följt stegen i de båda avsnitten, och se till att följande sidor visas:

   • I Tableau Cloud, sidan Inställningar > Autentisering.

   • På OneLogin-portalen: Sidan Configuration (Konfiguration).

Steg 2: Aktivera SCIM-stöd

Använd följande steg för att aktivera SCIM-stöd med OneLogin. Mer information finns i avsnittet Kommentarer om och begränsningar för SCIM-stöd med OneLogin nedan.

Obs: Kom ihåg att klicka på Spara i det övre högra hörnet på OneLogin-portalen när du har gjort konfigurationsändringar.

1. Logga in på Tableau Cloud-platsen som platsadministratör och välj Inställningar > Autentisering.

2. Gör följande:

   1. På sidan Autentisering, under Automatisk provisionering och gruppsynkronisering (SCIM), markerar du kryssrutan Aktivera SCIM.

      Detta fyller i rutorna Bas-URL och Hemlighet med värden som används i identitetsleverantörens SCIM-konfiguration.

      Viktigt: Den hemliga token visas bara omedelbart efter att den har genererats. Om du tappar bort den innan den kan användas av din identitetsleverantör kan du välja Generera ny hemlighet. Dessutom är denna hemliga token kopplad till Tableau Cloud-användarkontot som tillhör platsadministratören som möjliggör SCIM-stöd. Om användarens platsroll ändras eller om användaren tas bort från platsen blir denna hemliga token ogiltig. En annan platsadministratör måste då generera en ny hemlig token och tillämpa den på din identitetsleverantör.

3. Kopiera det hemliga tokenvärdet.

4. På sidan Configuration (Konfiguration) i OneLogin-portalen gör du följande:

   • Klicka på Enable (Aktivera) för API Status (API-status).

   • I SCIM Bearer Token (SCIM-ägartoken) klistrar du in den hemliga SCIM-token för Tableau Cloud som du kopierade tidigare.

   • I SCIM Base URL (Bas-URL för SCIM) kopierar du och klistrar in denBas-URL som visas i SCIM-inställningarna för Tableau Cloud.

     

5. På sidan Provisioning (Provisionering) gör du följande:

   • Välj Enable provisioning (Aktivera provisionering).

   • Välj Suspend (Inaktivera) för när användare tas bort i OneLogin, eller utför åtgärden nedan när användarens programåtkomst tas bort.

     

6. Klicka på Spara.

7. (Valfritt) På sidan Parameters (Parametrar) mappar du SCIM Username (SCIM-användarnamn) till attributetEmail (E-post). Om du inte mappar SCIM-användarnamn till ett attribut i e-postadressformat måste du fylla i detta fält manuellt för varje användare som en del av provisioneringsprocessen.

   Ett fel visas vid provisionering av användare om det mappade värdet inte innehåller användarens e-postadress.

Fortsätt att vara inloggad på OneLogin-portalen och gå till nästa avsnitt om du vill slutföra stegen för att provisionera grupper.

Steg 3: Provisionera användare och grupper

Med OneLogin kan du tilldela användarattribut som till exempel grupper eller platsroller på olika sätt. Du kan tillämpa dem på Tableau Cloud-appnivå, skapa mappningsregler eller definiera dem manuellt för enskilda användare.

Innan du börjar är det viktigt att notera att OneLogin-konceptet för grupper fungerar annorlunda än Tableau-konceptet för grupper. I OneLogin fungerar grupper som säkerhetsgränser för att tillämpa specifika säkerhetspolicyer för användare. På grund av detta kan användare bara tillhöra en grupp åt gången.

Dessutom använder OneLogin roller som behållare för applikationer som olika användarkohorter har tillgång till. När du tilldelar användare en roll ger du denne åtkomst till alla program som ingår i rollen. Detta liknar Tableau-konceptet med grupper. Användare kan ha flera roller i OneLogin, som kan mappas till en målgrupp för progra, som t.ex. Tableau Cloud.

Obs! Följande steg förutsätter att du är inloggad på OneLogin-portalen och Tableau Cloud-appen. Stegen innehåller en del information som är specifik för Tableau, som du kan använda med OneLogin-dokumentationen för att mappa attribut för grupp- och platsroller med användare.

Provisionera en användare

Använd följande steg för att provisionera enskilda användare till Tableau Cloud via OneLogin-portalen.

1. Gå till fliken Users (Användare) och välj den användare du vill provisionera. Då öppnas sidan med användarinställningar.

2. I den vänstra navigationsmenyn väljer du Applications (Program).

3. På sidan Applications klickar du på plusikonen (+) för att provisionera användaren för Tableau Cloud-programmet och klickar sedan på Continue (Fortsätt).

4. Ange lämplig Tableau Cloud-platsroll för användaren i fältet Sire Role (Platsroll). Se Ställa in användarnas platsroller(Länken öppnas i ett nytt fönster) för mer information om platsroller.

5. Klicka på Spara.

Provisionera flera användare med OneLogin-roller

Du kan provisionera flera användare till Tableau Cloud genom att tilldela roller i OneLogin. Användare kan läggas till roller manuellt eller automatiskt med hjälp av mappningar.

Så här lägger du till användare till en roll:

1. Gå till Användare > Roller och välj en befintlig roll eller skapa en ny roll. Mer information finns i OneLogin-artikeln Roles(Länken öppnas i ett nytt fönster).

   Följande exempel visar rollen ”försäljning” som vi kommer att använda som grupp i Tableau Cloud senare.

   

2. På sidan Program tilldelar du rollen åtkomst till Tableau Cloud-programmet. Detta bör provisionera de associerade användarna till programmet automatiskt.

3. På sidan Användare kan du lägga till användare till en roll manuellt genom att ange dennes för- och efternamn, eller lägga till en mappning för att automatiskt lägga till användare till en roll baserat på specifika attribut – som till exempel dennes Active Directory-grupp.

   

4. När du har lagt till användare till roller rekommenderar vi att du skapar regler i programmet för att tilldela lämplig Tableau Cloud-platsroll baserad på OneLogin-rollen. Mer information finns i OneLogin-artikeln Configure Apps(Länken öppnas i ett nytt fönster).

   I skärmbilden nedan kommer användare med rollen ”Försäljning” att tilldelas platsrollen Creator i Tableau Cloud. På samma sätt kommer användare med rollen ”Marknadsföring” att tilldelas platsrollen Viewer.

   

Lägga till användare till en befintlig Tableau Cloud-grupp