สร้างกลุ่มและเพิ่มผู้ใช้ลงในกลุ่ม
ในฐานะผู้ดูแลไซต์ คุณสามารถจัดระเบียบผู้ใช้ Tableau Cloud ให้เป็นกลุ่ม เพื่อให้การจัดการผู้ใช้หลายคนง่ายขึ้น ผู้ใช้ยังใช้กลุ่มได้ (เช่น ผู้ดูแลไซต์ เจ้าของโปรเจกต์ และเจ้าของเนื้อหา) เพื่อใช้กฎของสิทธิ์สำหรับเนื้อหาของ Tableau
ผู้ใช้สามารถอยู่ในหลายกลุ่มได้
สร้างกลุ่ม
ในไซต์ ให้คลิกกลุ่ม จากนั้นคลิกกลุ่มใหม่
พิมพ์ชื่อสำหรับกลุ่มนี้
หรือทำสิ่งใดสิ่งหนึ่งต่อไปนี้
หากไซต์ของคุณได้รับสิทธิ์อนุญาตสำหรับการวิเคราะห์แบบฝังตามรูปแบบการใช้งาน ให้เลือกช่องทำเครื่องหมายอนุญาตสิทธิ์เข้าถึงแบบออนดีมานด์ เพื่อเปิดใช้งานความสามารถของสิทธิ์เข้าถึงแบบออนดีมานด์สำหรับเวิร์กโฟลว์แบบฝัง
หากต้องการข้อมูลเพิ่มเติม ดูรายการใดรายการหนึ่งต่อไปนี้: สิทธิ์เข้าถึงแบบออนดีมานด์โดยใช้แอปที่เชื่อมต่อด้วย Direct Trust(ลิงก์จะเปิดในหน้าต่างใหม่)หรือสิทธิ์เข้าถึงแบบออนดีมานด์โดยใช้แอปที่เชื่อมต่อด้วย OAuth 2.0 Trust(ลิงก์จะเปิดในหน้าต่างใหม่)
- เลือก อนุมัติบทบาทเมื่อเข้าสู่ระบบ และเลือกบทบาทในไซต์ขั้นต่ำสำหรับกลุ่ม หากต้องการข้อมูลเพิ่มเติม โปรดดู อนุมัติใบอนุญาตเมื่อเข้าสู่ระบบ
คลิกสร้าง
หมายเหตุ: ผู้ใช้ทุกคน (ยกเว้นผู้ใช้ที่มีสิทธิ์เข้าถึงแบบออนดีมานด์) ที่เพิ่มลงในไซต์ Tableau Cloud จะกลายเป็นสมาชิกของกลุ่มผู้ใช้ทั้งหมดโดยอัตโนมัติ กลุ่ม “ผู้ใช้ทั้งหมด” มีอยู่ในทุกไซต์ตามค่าเริ่มต้น คุณไม่สามารถลบกลุ่มนี้ได้ แต่คุณสามารถกำหนดสิทธิ์ได้
เพิ่มผู้ใช้ลงในกลุ่ม (หน้าผู้ใช้)
ในไซต์ ให้คลิกผู้ใช้
เลือกผู้ใช้ที่คุณต้องการเพิ่มลงในกลุ่ม จากนั้นเลือกการดำเนินการ > การเป็นสมาชิกกลุ่ม
เลือกกลุ่ม จากนั้นคลิกรีเฟรช
เพิ่มผู้ใช้ลงในกลุ่ม (หน้ากลุ่ม)
ในบานหน้าต่างนำทาง ให้คลิกกลุ่ม แล้วคลิกชื่อของกลุ่ม
ในหน้ากลุ่ม ให้คลิกเพิ่มผู้ใช้
เลือกผู้ใช้ที่จะเพิ่ม จากนั้นคลิกเพิ่มผู้ใช้
การเป็นสมาชิกกลุ่มแบบไดนามิกโดยใช้การยืนยัน
ตั้งแต่เดือนมิถุนายน 2024 (Tableau 2024.2) เป็นต้นไป หากคุณกำหนดค่าการตรวจสอบสิทธิ์ OIDC หรือ SAML หรือใช้แอปที่เชื่อมต่อของ Tableau เพื่อฝังเวิร์กโฟลว์ คุณจะควบคุมการเป็นสมาชิกกลุ่มแบบไดนามิกผ่านการยืนยันได้ เมื่อกำหนดค่าในเวลารันไทม์ระหว่างการตรวจสอบสิทธิ์ผู้ใช้ Tableau จะได้รับการยืนยันแล้วประเมินความเป็นสมาชิกในกลุ่ม ดังนั้นเนื้อหาที่สิทธิ์จะขึ้นอยู่กับกลุ่มเหล่านั้น
กระบวนการควบคุมความเป็นสมาชิกกลุ่มแบบไดนามิกผ่านการยืนยันจำเป็นต้องมี 1) การเปิดใช้งานการตั้งค่า และ 2) แน่ใจว่าการอ้างสิทธิ์การเป็นสมาชิกกลุ่มจะรวมอยู่ในการยืนยัน
ขั้นตอนที่ 1: เปิดการตั้งค่า
เพื่อวัตถุประสงค์ด้านความปลอดภัย การเป็นสมาชิกกลุ่มจะได้รับการตรวจสอบในเวิร์กโฟลว์การตรวจสอบสิทธิ์เท่านั้น หากการตั้งค่าไซต์เปิดอยู่
เข้าสู่ระบบ Tableau Cloud และคลิก “การตั้งค่า” > การตรวจสอบสิทธิ์
ภายใต้หัวข้อ “การยืนยันสำหรับการเป็นสมาชิกกลุ่ม” ให้เลือกช่องทำเครื่องหมายอนุญาตให้ยืนยันกลุ่มเพื่อเปิดใช้งานการเป็นสมาชิกกลุ่มผ่านการยืนยัน SAML, OIDC หรือ JWT
หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่าไซต์ โปรดดูการยืนยันการเป็นสมาชิกกลุ่ม
ขั้นตอนที่ 2: ตรวจสอบว่าการอ้างสิทธิ์การเป็นสมาชิกกลุ่มรวมอยู่ในการยืนยันด้วย
การอ้างสิทธิ์การเป็นสมาชิกกลุ่มที่กำหนดเองสองรายการจะต้องรวมอยู่ในการยืนยัน OIDC, SAML หรือ JWT ที่เกี่ยวข้องเพื่อระบุการเป็นสมาชิกกลุ่ม การอ้างสิทธิ์การเป็นสมาชิกกลุ่มที่กำหนดเองสองรายการ มีดังนี้
กลุ่ม:
https://tableau.com/groups
ชื่อกลุ่ม ชื่อเหล่านี้ควรตรงกับชื่อกลุ่มภายใน Tableau Cloud ทุกประการ
หมายเหตุ: ไม่สามารถยืนยันเซตกลุ่มได้
สำหรับตัวอย่างการยืนยัน โปรดดูส่วนใดส่วนหนึ่งต่อไปนี้
- การเป็นสมาชิกกลุ่มแบบไดนามิกโดยใช้การยืนยัน OIDC
- การเป็นสมาชิกกลุ่มแบบไดนามิกโดยใช้การยืนยัน SAML:
- แอปที่เชื่อมต่อ - ความเชื่อถือโดยตรง: การเป็นสมาชิกกลุ่มแบบไดนามิก (เวิร์กโฟลว์แบบฝังเท่านั้น)
- แอปที่เชื่อมต่อ - การพิทักษ์ OAuth 2.0: การเป็นสมาชิกกลุ่มแบบไดนามิก (เวิร์กโฟลว์แบบฝังเท่านั้น)