Salesforce 身份验证

如果您的组织使用 Salesforce,则您可以启用 Tableau Cloud,以使用 Salesforce 帐户通过 OpenID Connect 借助多重身份验证(MFA) 进行单点登录。自 2021 年春季起,Tableau Cloud 支持将 Salesforce 身份验证作为一种新的身份验证类型。当您启用 Salesforce 身份验证时,系统会将用户定向到 Salesforce 登录页面,以便输入通过 Salesforce 中存储和管理的凭据。此方案还支持 Salesforce 将身份验证与另一个 IdP 联合的方案。

用户名要求

在 Salesforce Org 中使用的用户名必须与 Tableau Cloud 中的用户名字段匹配。这两个用户名都是电子邮件格式,但它们可能不能用作电子邮件地址。验证这些属性是否匹配。如果没有,请配置 Salesforce 身份验证类型,然后查看下面的用户名不匹配部分。

更改和配置身份验证类型

如果您的组织已经在使用 Salesforce,那么在 Tableau Cloud 中将身份验证类型设置为 Salesforce 是一个三步过程:

  1. 在 Salesforce 中安装 Tableau Cloud 已连接应用包(链接在新窗口中打开)。若要允许用户从您的组织登录 Tableau Cloud,请通过分配适当的配置文件或权限集来管理对已连接应用的访问。此外,将已连接应用设置为管理员预先批准。请参见管理已连接应用的其他访问设置(链接在新窗口中打开)

  2. 在 Tableau Cloud 中更改为 Salesforce 身份验证:

    • 以站点管理员身份登录到 Tableau Cloud 站点,并选择“设置”>“身份验证”
    • 在“身份验证”选项卡上,选择“启用其他身份验证方法”,然后选择“Salesforce”
    • 如果您已将 Salesforce 组织配置为使用自定义域进行用户登录,则您需要配置 Tableau Cloud 以将用户重定向到登录页面。单击“编辑我的域...”以输入您的 Salesforce“我的域”。Tableau Cloud 将验证域,然后将其添加为登录 URL。
  3. 添加新用户(或更新任何以前的用户)以使用 Salesforce 作为其配置的身份验证类型。

疑难解答

用户名不匹配

如果 Tableau Cloud 中的现有用户使用的用户名与其在 Salesforce 中的相应用户名不匹配,请执行以下过程:

  1. 将现有 Tableau Cloud 用户更改为未许可的站点角色以防止使用许可证。
  2. 添加用于 Salesforce 身份验证的新 Tableau Cloud 用户,确保用户名与 Salesforce 组织中的用户名匹配。
  3. 如有必要,请将 Tableau Cloud 中旧用户名拥有的先前内容迁移到新用户。

返回 URL 中包含 OAUTH_APP_BLOCKED 的登录失败

当配置了 Salesforce 身份验证的用户尝试登录但未重定向时,就会出现此问题。Tableau Cloud 将显示一条消息:

登录失败。请重试。

如果您继续收到此消息,请捕获下面的状态信息,并将其发送给客户支持。

此外,用户浏览器中的返回 URL 包括以下字符串:

/public/oidc/login?error=OAUTH_APP_BLOCKED&error_description=this+app+is+blocked+by+admin&state=...

这表明您的组织正在阻止 Salesforce 中的已连接应用。一些具有安全意识的 Salesforce 客户会阻止所有已连接应用并实施 API 允许列表功能,以阻止已连接应用工作。

为了解决此问题,请确保安装了 Tableau Cloud - Salesforce 用户通过 OIDC 登录(链接在新窗口中打开)已连接应用,并应用了适当的用户配置文件和权限集。
有关详细信息,请参见:

感谢您的反馈!您的反馈已成功提交。谢谢!