登录时授予许可证
登录时授予许可证（登录时授予角色）允许特定组中的未授权用户在登录到 Tableau 站点时获得许可。这简化了管理员的许可证预配，并且用户不再需要在使用 Tableau 之前请求许可证。
有关站点角色能力的详细信息，请参见设置用户的站点角色。
例如，假设您的公司在“市场营销”组中有 100 人，但只有 25 名成员需要访问 Tableau Cloud。Tableau Cloud 站点管理员不确定哪 25 人需要 Tableau。该管理员可以创建具有 Explorer 最低站点角色的“市场营销”用户组，选择“登录时授予角色”，并将所有 100 名“市场营销”成员添加到该组。“市场营销”组中的 25 个 Tableau 用户在登录到其 Tableau Cloud 站点时，将预配 Explorer 许可证，而不是为整个组预配许可证。不需要 Tableau Cloud 的用户除非登录，否则将保持未许可状态。
注意：有关优势和最佳做法的详细信息，请参见 Tableau Blueprint 中的登录时授予角色(链接在新窗口中打开)，Tableau Blueprint 是 Tableau 适用于数据驱动型组织的规划工具。
激活“登录时授予角色”
可以为新组或现有组启用“登录时授予角色”。以下步骤将演练如何使用“登录时授予角色”来添加新有资格获得许可证但可能未使用许可证的新用户。当您的公司拥有大量符合条件的用户，但 Tableau 许可证有限时，情况可能如此。
在站点上，添加一个新组：
从导航窗格中，单击“安全组”，然后单击“新建组”。
输入组名称。
（可选）如果您的站点已获得基于使用情况的模型(链接在新窗口中打开)的许可，请选中“允许按需访问”复选框。
有关详细信息，请参见以下内容之一：使用具有直接信任的连接应用程序进行按需访问(链接在新窗口中打开)或使用具有 OAuth 2.0 信任的连接应用程序进行按需访问(链接在新窗口中打开)。
选择“登录时授予角色”，并为组选择最低站点角色。此设置意味着许可证和站点角色将仅预配给登录到此 Tableau Cloud 站点的组用户。
单击“创建”。
通过单独输入用户的电子邮件地址向站点添加用户，或者通过您使用CSV 导入文件准则创建的 CSV 文件导入用户。
如果单独添加用户，请输入电子邮件地址。有关在添加用户时使用 Google 或 SAML 身份验证的信息，请参见向站点添加用户。
如果添加多个用户，请用分号分隔每个地址。
例如，tdavis@example.com; jjohnson@example.com; hwilson@example.com
将这些用户的站点角色设置为“未许可”。
单击“添加用户”。
- 将那些新的未许可用户添加到新组。
从左侧的导航窗格中，单击“组”，然后单击组的名称。
在组的页面中，单击“添加用户”。
选择要添加的用户，然后单击“添加用户”。
有关详细信息，请参见创建组并向其中添加用户。
使用“登录时授予角色”修改用户角色
如果用户是使用“登录时授予角色”的组的成员，则无论用户是否登录，都无法将该用户角色设置为未授权或降级为低于为组设置的最低站点角色的角色。但是，管理员可以手动升级用户的站点角色。
若要降级用户的站点角色，或从站点中取消许可用户，请从启用了“登录时授予角色”的组中移除用户。
根据最终用户许可协议(链接在新窗口中打开)的条款，基于“授权用户”授予的许可证可以永久重新分配给新用户。只有当用户将永久停止以较高角色访问服务器软件时，才能将他们降级为较低的站点角色（包括“未许可”）。
移除受“登录时授予角色”影响的用户
只有在用户未拥有任何内容的情况下，您才能从站点中移除该用户。如果尝试移除拥有内容的用户，则会将用户站点角色设置为“未许可”并从所有组中移除，但不会从站点中移除用户。若要移除内容所有者，请从启用了“授予站点角色”的组中移除所有者，或将内容所有权重新分配给其他用户。有关详细信息，请参见查看、管理或移除用户帮助主题中的“从站点中移除用户”。
如果默认的“所有用户”组已启用“授予站点角色”，则无法从站点站中移除内容所有者用户，或取消这些用户的许可。若要移除或取消许可这些用户，请将内容所有权重新分配给其他用户，然后移除或取消许可用户。
Tableau REST API 可用于重新分配工作簿的内容所有权。有关详细信息，请参见 REST API 帮助中的 Update Workbook（更新工作簿）。REST API 还可用于从站点中移除用户，并将其内容所有权转让给其他用户。有关详细信息，请参见 REST API 帮助中的 Remove User from Site（从站点中移除用户）方法。
有关在 Tableau Cloud 中重新分配内容所有权的详细信息，请参见管理内容所有权。