Tableau Cloud-hjälp

Du kan konfigurera användarhantering, etablera grupper och tilldela Tableau Cloud-platsroller via PingFederate.

När du utför stegen nedan rekommenderar vi att du har PingFederate-dokumentationen till hands, eftersom den utgör ett komplement till de procedurer som beskrivs nedan.

Steg 1: Se till att alla krav är uppfyllda

För att du ska kunna utföra de procedurer som beskrivs i det här dokumentet måste följande förutsättningar vara uppfyllda:

• SCIM Provisioner: Programmet SCIM Provisioner ska vara installerat och konfigurerat. Mer information finns i avsnittet om SCIM Provisioner(Länken öppnas i ett nytt fönster) i dokumentationen för PingIdentity.

• Ping-datalager: Ett datalager, till exempel PingDirectory, ska vara konfigurerat. Mer information finns i avsnittet Configuring an LDAP connection(Länken öppnas i ett nytt fönster) i dokumentationen för PingIdentity.

• SAML i protokollinställningarna: Konfigurera protokollinställningar för SAML-federation.

Steg 2: Börja Konfigurera SAML i Tableau Cloud

SCIM-funktionerna i Tableau Cloud kräver att du konfigurerar platsen för stöd för enkel inloggning med SAML. Du kommer att återvända till och uppdatera SAML-konfigurationen i ett senare steg.

1. Logga in på Tableau Cloud-platsen som platsadministratör och välj Inställningar > Autentisering.

2. På fliken Autentisering klickar du på knappen Ny konfiguration, väljer SAML i listrutan Autentisering och anger sedan ett namn för konfigurationen.

   

   Obs! Det går inte att byta namn på konfigurationer som skapats före januari 2025 (Tableau 2024.3).

1. Hoppa över steg 1. Exportera metadata från identitetsprovidern. Du kommer återvända till det här steget längre fram.

2. Under steg 2. Ladda upp metadata till Tableau laddar du upp en .xml-metadatafil som platshållare. Den här filen kommer ersättas med en giltig .xml metadatafil från PingFederate i ett senare steg.

3. Klicka på Spara.

Steg 3: Aktivera SCIM-stöd i Tableau Cloud

Utför följande åtgärder för att aktivera SCIM-stöd i Tableau Cloud. Informationen du anger i det här avsnittet kommer senare användas för att aktivera SCIM i PingFederate.

1. Logga in på Tableau Cloud-platsen som platsadministratör och välj Inställningar > Autentisering.

2. Klicka på knappen Ny konfiguration under System for Cross-domain Identity Management (SCIM) på sidan Autentisering.

3. Gör följande i dialogrutan Ny SCIM-konfiguration:

   1. Ange ett namn för SCIM-konfigurationen.

   2. Kopiera den Bas-URL som ska användas i identitetsproviderns SCIM-inställningar.

   3. Välj den SAML-autentiseringskonfiguration som ska associeras med SCIM från listrutan Autentisering.

   4. Klicka på Spara.

      Obs! Avsnittet SCIM-token fylls i automatiskt.

      

4. Gör följande under SCIM-token:

   1. Klicka på knappen Ny hemlighet.

   2. Klicka på knappen Ny hemlighet igen i dialogrutan Ny hemlighet. En nyligen genererad hemlighet visas.

      

   3. Kopiera hemligheten och spara den på en säker plats. Hemligheten kommer användas i steg 4.2.1.

      Viktigt:

      • Om du stänger SCIM-konfigurationen innan du kan lägga till hemligheten i identitetsproviderns SCIM-inställningar kan du fortfarande redigera SCIM-konfigurationen, men du måste i så fall klicka på Ny hemlighet igen för att generera en ny hemlighet.

      • Hemligheten är knuten till Tableau-platsadministratören som skapade SCIM-konfigurationen. Hemligheten blir ogiltig om användarens platsroll ändras eller om användaren inte längre är medlem på platsen. I sådana fall kan en annan platsadministratör generera en ny hemlighet för den befintliga SCIM-konfigurationen och lägga till den i identitetsproviderns SCIM-inställningar eller skapa en helt ny SCIM-konfiguration genom att lägga till bas-URL:en och hemligheten i identitetsproviderns SCIM-inställningar.

      

   4. Klicka på Stäng.

Steg 4: Aktivera enkel inloggning i PingFederate

Du aktiverar enkel inloggning med SAML i din PingFederate-miljö genom att göra följande:

1. Skapa en adapterinstans för identitetsprovidern
2. Konfigurera en SP-anslutning
3. Mappa attribut i ditt Ping-datalager
4. Konfigurera enkel inloggning med SAML

Viktigt: Vi vill påminna om att vi endast beskriver stegen och exemplen här i demonstrationssyfte.

Steg 4.1: Skapa en adapterinstans för identitetsprovidern

Utför samtliga procedurer nedan för att skapa en adapter för HTML-formulär(Länken öppnas i ett nytt fönster). PingFederate använder adaptrar för identitsprovider, till exempel adaptrar för HTML-formulär, vid autentisering av användare. En adapter för identitetsprovider läser av sessionsinformation och tillhandahåller användaridentifieringsfunktioner för PingFederate.

1. Logga in på administratörskonsolen för PingFederate.

2. Välj Authentication > IdP Adapters.

3. På sidan IdP Adapters klickar du på knappen Create New Instance. Konfigurationen Create Adapter Instance visas.

   

Steg 4.1.1: Skapa en adapterinstans (del 1)

1. På sidan Create Adapter Instance växlar du till fliken Type och gör sedan följande:

   1. Ange ett namn i INSTANCE NAME. Till exempel "credentailsValidatoreInstance".

   2. Ange ett värde i INSTANCE ID. Till exempel ”3”.

   3. I listrutan TYPE väljer du HTML Form IdP Adapter.

   4. Gör ingen ändring i PARENT INSTANCE (None).

   5. Klicka på knappen Next.

   

Steg 4.1.2: Skapa en autentiseringsvaliderare

1. På fliken IdP Adapter gör du följande:

   1. Bläddra till botten av sidan och klicka på knappen Manage Password Credential Validators.

   2. På sidan Manage Password Credential Validators klickar du på knappen Create New Instance.

2. På sidan Create Credentials Validator instance växlar du till fliken Type och gör följande:

   1. Ange ett namn i INSTANCE NAME. Till exempel ”credentialsValidatorInstance”.

   2. Ange ett värde i INSTANCE ID. Till exempel ”3”.

   3. I listrutan TYPE väljer du LDAP Username Password Credential Validator.

   4. Gör ingen ändring i PARENT INSTANCE (None).

   5. Klicka på knappen Next.

   

3. På fliken Instance Configuration gör du följande:

   1. I listrutan LDAP DATASTORE väljer du den Ping Directory-datakälla som du konfigurerade tidigare.

   2. I fältet SEARCH BASE anger du följande: dc=example,dc=com.

   3. I fältet SEARCH FILTER anger du följande: mail=${username}

   4. Behåll övriga inställningar som de är.

   5. Klicka på knappen Next.

   

4. Granska informationen på fliken Summary och klicka på knappen Save .

5. Återgå till sidan Manage Password Credential Validators och klicka på knappen Done .

6. Återgå till sidan Create Adapter Instance, bläddra till avsnittet Password Credential Validator Instance och gör följande:

   1. Klicka på länken Add a new row to `Credential Validators`.

   2. Välj den nya valideringsinstansen som du skapade nyss i listmenyn som visas. Till exempel ”credentialsValidatorInstance”.

   3. Klicka på länken Update .

   4. Klicka på knappen Next.

Steg 4.1.3: Skapa en adapterinstans (del 2)

1. Återgå till fliken Extended Contract och gör följande:

   1. Under avsnittet Extended the Contract gör du följande:

      1. I textrutan skriver du ”sn” och klickar på knappen Add .

   2. Klicka på knappen Next.

2. På fliken Adapter Attributes gör du följande:

   1. Välj username i listrutan UNIQUE USER KEY ATTRIBUTE.

   2. Vid username markerar du kryssrutan Pseudonym.

   3. Klicka på knappen Next.

   

3. På fliken Adapter Contract Mappning klickar du på knappen Configure Adapter Contract .

   

Steg 4.1.4: Konfigurera mappning av adapterkontrakt (del 1)

1. Växla till fliken Adapter Sources & Users Lookup och klicka på knappen Add Attribute Source .

   

Steg 4.1.5: Konfigurera attributkällor och användarsökning

1. På fliken Data Store gör du följande:

   1. Ange ett namn för ATTRIBUTE SOURCE ID. Till exempel ”attributeSourceUserLookup”.

   2. Ange en beskrivning för ATTRIBUTE SOURCE DESCRIPTION. Till exempel ”attributeSourceId”.

   3. Från ACTIVE DATA STORE väljer du det Ping Directory-datalager som du konfigurerade tidigare.

   4. Klicka på knappen Next.

   

2. På fliken LDAP Directory Search gör du följande:

   1. Vid BASE DN anger du följande: dc=example,dc=com

   2. Under avsnittet Attribute to return from search gör du följande:

      1. I kolumnen ROOT OBJECT CLASS väljer du Show All Attributes.

      2. Under kolumnen Options väljer du givenName i textrutan och klickar sedan på knappen Add Attribute .

      3. I textrutan väljer du sn och klickar sedan på knappen Add Attribute .

   3. Klicka på knappen Next.

3. Växla till fliken LDAP Filter och gör följande:

   1. I textrutan FILTER anger du följande: mail=${username}

   2. Klicka på knappen Next.

4. På fliken Summary klickar du på knappen Save.

   

Steg 4.1.6: Konfigurera mappning av adapterkontrakt (del 2)

1. På fliken Attribute Sources & User Lookup väljer du det nya adapterkontraktet som du skapade nyss. Till exempel ”attributeSourceId”.

   

2. På fliken Adapter Contract Fulfillment gör du följande:

   1. För givenName väljer du LDAP (attributeSourceId)i listrutan Source. I listrutan Value väljer du givenName.

   2. För policy.action låter du alternativet i listrutan Source stå som det är (Adapter).

   3. För sn väljer du LDAP (attributeSourceId)i listrutan Source. I listrutan Value väljer du sn.

   4. För username låter du värdet stå som det är (Adapter).

   5. Klicka på knappen Next.

   

3. På fliken Issuance Criteria klickar du på knappen Next.

4. Granska informationen på fliken Summary och klicka på knappen Save .

   

Steg 4.2: Skapa en SP-anslutning

Skapa en SP-anslutning genom att utföra samtliga procedurer nedan. PingFederate använder SP-anslutningar för IdP-initierad enkel inloggning.

1. Från administratörskonsolen för PingFederate bläddrar du till Applications > SP Connections.

2. Klicka på knappen Create Connection på sidan SP Connections.

3. På fliken Connection Template låter du inställningen stå som den är (DO NOT USE A TEMPLATE FOR THIS CONNECTION) och klickar sedan på knappen Next.

4. På fliken Connection Type gör du följande:

   1. Markera kryssrutan BROWSER SSO Profiles.

      1. Låt värdet stå som det är (SAML 2.0) i listrutan PROTOCOL.

   2. Markera kryssrutan OUTBOUND PROVISIONING.

   3. Klicka på knappen Next.

   

5. På fliken Connection Options klickar du på knappen Next.

6. På fliken Import Metadata låter du värdet stå som det är (NONE) och klickar på knappen Next.

7. På fliken General Info gör du följande:

   1. För PARTNERS ENTITY ID anger du entitets-ID:t för Tableau Cloud från den SAML-konfiguration i Tableau Cloud som du började skapa i steg 2. Till exempel ”https://sso.online.tableau.com/public/sp/metadata/25db875a-cace-4769-8429-d7b210879ef2/36673dc4-e2c1-4970-976f-255bda6036cb”.

      

   2. Ange ett namn i CONNECTION NAME. Till exempel ”SCIM Connector”.

   3. Klicka på knappen Next.

   

8. På fliken Outbound Provisioning klickar du på knappen Configure Provisioning.

Steg 4.2.1: Skapa en konfigurationskanal

1. På fliken Target gör du följande:

   1. För SCIM URL anger du bas-URL:en från SCIM-konfigurationen i Tableau Cloud som du skapade i steg 3. Till exempel ”https://scim.online.tableau.com/pods/cd-main/sites/25db875a-cace-4769-8429-d7b210879ef2/scim/v2”.

   2. För SCIM VERSION låter du värdet stå som det är (2.0).

   3. I listrutan AUTHENTICATION METHOD väljer du OAUTH 2 BEARER TOKEN.

   4. För ACCESS TOKEN anger du SCIM-tokenhemligheten från den SCIM-konfiguration i Tableau Cloud som du skapade i steg 3.

   5. För UNIQUE USER IDENTIFIER låter du värdet stå som det är (userName).

   6. För RESULTS PER PAGE anger du följande värde: 25. Vi rekommenderar att det här värdet ändras av prestandaskäl.

   7. Kontrollera att följande kryssrutor är markerade för PROVISIONING OPTIONS:

      1. USER CREATE

      2. USER UPDATE

      3. USER DISABLE /DELETE

      4. PROVISION DISABLED USERS

   8. För REMOVE USER ACTION låter du värdet stå som det är (Disable). Vi rekommenderar det här alternativet eftersom användare då får statusen Olicensierad i Tableau Cloud om de tas bort från identitetsprovidern för PingFederate.

   9. För GROUP NAME SOURCE gör du följande:

      1. Låt värdet stå som det är (Common Name) i listrutan.

      2. Markera kryssrutan USE PATCH FOR GROUP UPDATES.

   10. För CUSTOM ATTRIBUTE SCHEMA URNS anger du följande värde:

       urn:ietf:params:scim:schemas:extension:tableau:3.0:User,urn:ietf:params:scim:schemas:extension:tableau:3.0

   11. Klicka på knappen Next.

2. På sidan Configure Channels växlar du till fliken Target och klickar på knappen Create.

   

3. På fliken Channel Info anger du ett namn för CHANNEL NAME och klickar sedan på knappen Next.

4. På fliken Source gör du följande:

   1. I listrutan ACTIVE DATA STORE väljer du Ping-datalagret.

   2. Välj LDAP i listrutan TYPE.

   3. Klicka på knappen Next.

5. På fliken Source Settings anger du följande värden:

   1. För ENTRY GUID ATTRIBUTE är värdet entryUUID.

   2. För GROUP MEMBER ATTRIBUTE är värdet uniqueMember.

   3. För USER OBJECTCLASS är värdet inetOrgPerson.

   4. För GROUP OBJECTCLASS är värdet groupOfUniqueNames.

   5. Klicka på knappen Next.

   
   

6. På fliken Source Location gör du följande:

   1. Vid BASE DN anger du följande: dc=example,dc=com

   2. I avsnittet Users anger du följande för FILTER: objectClass=inetOrgPerson

   3. I avsnittet Groups anger du följande för FILTER: objectClass=groupOfUniqueNames

   4. Klicka på knappen Next.

7. På fliken Attribute Mapping gör du följande:

   1. Redigera attributet userName till ”mail” genom att göra följande:

      1. Bläddra till raden userName och klicka på Edit.

      2. Under klassen Root Object väljer du <Show All Attributes>.

      3. Välj mail i listrutan Attributes.

      4. Klicka på knappen Add Attribute.

      5. Klicka på länken Remove intill uuid-attributet.

   2. Låt resterande attribut stå som de är.

   3. Klicka på knappen Next.

   

8. På fliken Activation & Summary gör du följande:

   1. Välj Active för Channel Status.

   2. Klicka på knappen Save Draft.

   
   

Steg 4.3: Mappa SCIM-attribut till ditt Ping-datalager

Utför procedurerna nedan för att mappa SCIM-attributen i Ping-datalagret via administratörskonsolen för PingData.

1. Logga in på din administratörskonsol för PingData.

2. Från den vänstra navigeringsrutan bläddrar du till LDAP Schema och klickar på fliken Attribute Types.

Steg 4.3.1: Skapa nya attributtyper

1. Klicka på knappen Actions och välj New Attribute Type.

   

2. Gör följande i dialogrutan New Attribute Type:

   1. För Name anger du: siteRoles

   2. För Description anger du en beskrivning. Till exempel ”Anpassat attribut för platsroller i Tableau Cloud”.

   3. Klicka på Spara.

3. Upprepa föregående steg och gör följande i dialogrutan New Attribute Type :

   1. För Name anger du följande: berättigande

   2. För Description anger du en beskrivning. Till exempel ”Anpassat attribut för berättigande i Tableau Cloud”.

   3. Klicka på Spara.

Steg 4.3.2: Skapa en ny objektklass

1. Klicka på fliken Object Class längst upp på sidan, klicka på knappen Actions och välj sedan New Object Class.

   

2. Gör följande i dialogrutan New Object Class:

   1. För Name anger du följande: Tableau.

   2. För Description anger du en beskrivning. Till exempel ”Lägg till attributet siteRoles som berättigande”.

   3. Välj inetOrgPerson i listrutan Parent.

   4. Välj Structural i lisrutan Type.

   5. Gör följande i avsnittet Attributes:

      1. För Required Attribute bläddrar du till och väljer sn och klickar på pilknappen Add item.

      2. För Required Attribute bläddrar du till och väljer cn och klickar på pilknappen Add item.

      3. För Required Attribute bläddrar du till och väljer objectClass och klickar på pilknappen Add item.

      4. För Optional Attributes bläddrar du till och väljer siteRoles och klickar på pilknappen Add item.

      5. För Optional Attributes bläddrar du till och väljer berättiganden och klickar på pilknappen Add item.

   6. Klicka på Spara.

Steg 4.4: Konfigurera SAML

Följ proceduren nedan för att redigera SP-anslutningen som du skapade tidigare för att stödja enkel inloggning med SAML.

1. Välj Applications > SP Connections längst upp på sidan i administratörskonsolen för PingFederate.

2. På sidan SP Connections gör du följande:

   1. Klicka på anslutningsnamnet som du skapade i steg 4.2.

   2. Klicka på fliken Connection.

3. Låt alla val stå som de är på fliken Connections och klicka på knappen Next.

4. På fliken Connection Options låter du valet stå som det är (BROWSER SSO) och klickar på knappen Next.

5. På fliken Import Metadata låter du valet stå som det är (NONE) och klickar på knappen Next.

6. På fliken General Info gör du följande:

   1. För PARTNERS ENTITY ID ersätter du texten entitets-ID:t för Tableau Cloud från den SAML-konfiguration i Tableau Cloud som du började skapa i steg 2. Till exempel https://sso.online.tableau.com/public/sp/metadata/25db875a-cace-4769-8429-d7b210879ef2/36673dc4-e2c1-4970-976f-255bda6036cb.

   2. (Valfritt) Uppdatera CONNECTION NAME.

   3. Klicka på knappen Next.

7. På fliken Browser SSO klickar du på knappen Configure Browser SSO.

   

8. På fliken SAML Profiles gör du följande:

   1. Gör följande i avsnittet Single Sign-On (SSO) Profiles:

      1. Markera kryssrutan IDP-INITIATED SSO.

      2. Markera kryssrutan SP-INITIATED SSO.

   2. Klicka på knappen Next.

   

9. Låt värdena på fliken Assertion Lifetime stå som de är och klicka på knappen Next.

10. På fliken Assertion Creation klickar du på knappen Configure Assertion Creation.

    

11. På fliken Identity Mapping låter du valet stå som det är (STANDARD) och klicka på knappen Next.

12. På fliken Attribute Contract gör du följande:

    1. I avsnittet Subject Name Format låter du värdet stå som det är (urn:oasis:names:tc:SAML:nameid-format:unspecified).

    2. Under avsnittet Extend the Contract gör du följande:

       1. Ange följande i textrutan: FirstName

       2. Under Attribute Name Format väljer du urn:oasis:names:tc:SAML:2.0:attrname-format:basic.

       3. Klicka på knappen Lägg till.

       4. Ange följande i textrutan: LastName

       5. Under Attribute Name Format väljer du urn:oasis:names:tc:SAML:2.0:attrname-format:basic.

       6. Klicka på knappen Lägg till.

    3. Klicka på knappen Next.

    

13. På fliken Authentication Source Mapping klickar du på knappen Map New Adapter Instance.

    

14. På sidan IdP Adapter Mapping växlar du till fliken Adapter Instance, väljer adaptern som du skapade i steg 4.1.1 och klickar på knappen Next. Till exempel ”credentialsValidatorInstance”.

15. På fliken Mapping Method låter du värdet stå som det är (USE ONLY THE ADAPTER CONTRACT VALUES IN THE SAML ASSERTION) och klickar på knappen Next.

16. Gör följande på fliken Attribute Contract Fulfillment:

    1. Gör följande bredvid Firstname:

       1. Välj Salesforce i listrutan Source.

       2. Välj givenNamei listrutemenyn Value.

    2. Gör följande bredvid LastName:

       1. Välj Salesforce i listrutan Source.

       2. Välj sni listrutemenyn Value.

    3. Bredvid SAML_SUBJECT,

       1. Välj Salesforce i listrutan Source.

       2. Välj usernamei listrutemenyn Value.

    4. Klicka på knappen Next.

    

17. På fliken Issuance Criteria klickar du på knappen Next.

18. Granska informationen på fliken Summary och klicka på knappen Done .

    

19. Granska informationen på fliken Assertion Creation och klicka på knappen Done .

    

20. På fliken Assertion Creation klickar du på knappen Next.

21. På sidan Protocol Settings klickar du på knappen Configure Protocol Settings.

22. På sidan Protocol Settings växlar du till fliken Assertion Consumer Service URL och gör följande:

    1. Markera kryssrutan under Default.

    2. Välj POST under Binding.

    3. Under Endpoint URL anger du ACS-URL:en från den SAML-konfiguration i Tableau Cloud som du började skapa i steg 2 och klickar på knappen Add. Till exempel ”https://sso.online.tableau.com/public/sp/SSO/25db875a-cace-4769-8429-d7b210879ef2/36673dc4-e2c1-4970-976f-255bda6036cb”.

    4. Klicka på knappen Next.

23. Gör följande på fliken Allowable SAML Bindings:

    1. Kontrollera att kryssrutorna POST och REDIRECT är markerade och avmarkera övriga kryssrutor.

    2. Klicka på knappen Next.

    

24. På fliken Signature Policy klickar du på knappen Next.

25. På fliken Encryption Policy låter du valet stå som det är (None) och klickar på knappen Next.

26. Granska informationen på fliken Summary och klicka på knappen Done .

27. På sidan Browser SSO växlar du till fliken Protocol Settings och klickar på knappen Next.

28. Granska informationen på fliken Summary och klicka på knappen Done .

    
    

    

29. På sidan SP Connection växlar du till fliken General Info och klicka på knappen Next.

30. Klicka på knappen Next på fliken Configure Browser SSO.

31. Växla till fliken Credentials och klicka på knappen Configure Credentials.

    

32. Gör något av följande på fliken Digital Signature Settings: 

    • Om du redan har ett befintligt, giltigt signeringscertifikat gör du följande:

      1. I listrutan SIGNING CERTIFICATE väljer du det befintliga certifikatet och klickar på knappen Next.

      2. Gå vidare till steg 38.

    • Om du inte har ett befintligt, giltigt signeringscertifikat gör du följande:

      1. Klicka på knappen Manage certificates.

      2. Gå vidare till steg 33.

    

33. Klicka på knappen Create New på sidan Certificate Management.

    

34. På sidan Create Certificate växlar du till fliken Create Certificate och gör följande:

    1. Ange ett namn i COMMON NAME. Till exempel ”PingFedCert”.

    2. Ange ett namn i ORGANIZATION. Till exempel ”Tableau”.

    3. Ange namnet på ett land i COUNTRY.

    4. Klicka på knappen Next.

35. Se till att kryssrutan MAKE THIS ACTIVE CERTIFICATE är markerad på fliken Summary och klicka på knappen Save .

    

36. Klicka på knappen Done på sidan Certificate Management.

37. Gör följande på sidan Credentials:

    1. Välj certifikatet du precis skapade i listrutan SIGNING CERTIFICATE.

    2. Klicka på knappen Next.

38. Klicka på knappen Done på sidan Summary.

    

39. På sidan SP Connection växlar du till fliken Outbound Provisioning och klickar på knappen Next.

40. Granska informationen på fliken Activation & Summary och klicka på knappen Done .

Steg 5: Exportera metadata från PingFederate

För att slutföra konfigurationen av SAML i Tableau Cloud behöver du få tag på SAML-metadatafilen (.xml) från PingFederate och ladda upp den till Tableau Cloud.

1. I administörskonsolen för PingFederate väljer du System > Protocol Metadata > Metadata Export.

2. På sidan Metadata Export växlar du till fliken Metadata Role. Låt valet stå som det är (I AM THE IDENTITY PROVIDER (IDP)) och klicka på knappen Next.

   

3. Låt valet på fliken Metadata Mode stå som det är (USE A CONNECTION FOR METADATA GENERATION) och klicka på knappen Next.

4. På fliken Connection Metadata väljer du den SP-anslutning som du skapade i 4.2 i listrutan och klickar på knappen Next.

5. På fliken Metadata Signing väljer du certifikatet som du skapade i steg 4.4. i listrutan SIGNING CERTIFICATE och klickar på knappen Next.

6. På fliken Export & Summary klickar du på knappen Export, laddar ned PingFederate-metadatafilen och klickar sedan på knappen Done.

   

Steg 6: Slutför konfigurationen av SAML i Tableau Cloud

Följande steg måste utföras i Tableau Cloud.

1. Återgå till sidan Ny konfiguration i Tableau Cloud, under 2. Ladda upp metadata till Tableau klickar du på knappen Välj en fil och bläddrar till SAML-metadatafilen som du sparade från PingFederate i steg 5. Detta fyller automatiskt i värdena för identitetsleverantörens entitets-ID och URL för enkel inloggning (SSO).

2. Mappa attributnamnen (kontroller) under 3. Mappa attributen till motsvarande attributnamn i PingFederate.

3. Under 4. Välj standard för inbäddning av vyer (valfritt) väljer du den funktion som du vill aktivera när användare får tillgång till inbäddat innehåll. Mer information finns i avsnittet Om att aktivera iFrame-inbäddning nedan.

4. Klicka på knappen Spara och fortsätt.

Om att aktivera iFrame-inbäddning

Obs! Gäller enbart Tableau Cloud.

När du aktiverar SAML på platsen måste du ange hur användare ska logga in för att komma åt vyer som är inbäddade på webbsidor. Använd de här stegen för att konfigurera Okta så att det går att autentisera inbyggda ramar (iFrame) för inbäddade visualiseringar. Inbäddning av infogade ramar kan ge en mer sömlös användarupplevelse när man loggar in för att visa inbäddade visualiseringar. Om en användare exempelvis redan är autentiserad hos din identitetsprovider och iFrame-inbäddning är aktiverad, kan användaren sömlöst autentisera med Tableau Cloud när denne bläddrar till sidor som innehåller inbäddade visualiseringar.

Varning: Inbyggda ramar kan vara sårbara för klickkapning. Klickkapning är en typ av attacker mot webbsidor där angriparna försöker lura användarna att klicka på eller skriva in innehåll genom att visa en sida i ett genomskinligt lager ovanpå en orelaterad sida. När det gäller Tableau Cloud kan en angripare försöka använda klickkapning för att samla in användarnas inloggningsuppgifter eller få en autentiserad användare att ändra inställningarna. Mer information om klickkapning finns på sidan om klickkapning(Länken öppnas i ett nytt fönster) på OWASP:s webbplats (Open Web Application Security Project).

Kommentarer för SCIM-stöd med PingFederate

• På grund av begränsningar i PingFederate kommer inte en initierad siteRole-uppdatering för en grupp i sin tur initiera några siteRole-uppdateringar för användarna inom den gruppen. På grund av det finnas inaktuella attributtilldelningar för siteRole. Du kan komma runt det här problemet genom att köra en icke-anpassad attributuppdatering tillsammans med uppdateringen av attributet siteRole, så att en uppdatering av siteRole initieras. Du kan göra det här manuellt eller automatiskt med hjälp av något av följande alternativ:

  • Hantera siteRoles endast i användarobjektet.
  • Uppdatera attributen för den aktuella användaren efter gruppuppdateringar. Det här behöver inte vara ett attribut med SCIM-stöd, som platsrollen. Det kan vara en beskrivning eller ett namnattribut.
  • Konfigurera ett OGNL-uttryck i PingFederate och kör uppdateringar av gruppmedlemskap innan Ping Server startar. När du startar Ping Server utlöses en uppdatering av attributet siteRole.
  • Konfigurera ett OGNL-uttryck i PingFederate. Konfigurera dessutom en inverterad statisk grupp och ett cron-jobb som ska utlösa siteRole-uppdateringar.

• Ett OGNL-uttryck i PingFederate utvärderar attributen för både användaren och eventuella gruppmedlemskap för att fastställa deras siteRole.