Verwalten der Identitätsmigration
Als Administrator können Sie die Identitätsmigration überwachen und verwalten, einschließlich der Änderung des Zeitpunkts, zu dem die Migrationsaufträge ausgeführt werden, über die spezielle Seite "Identitätsmigration", die über die Seite "Benutzer" von Tableau Server verfügbar ist. Diese Seite ist für die Dauer des Migrationsprozesses verfügbar.
Die Migrationsaufträge sind so konzipiert, dass sie im Hintergrund ausgeführt werden, ohne die Verwendung von Tableau Server zu unterbrechen oder zu beeinträchtigen. Bei Bedarf können Sie jedoch Anpassungen vornehmen, die sich darauf auswirken, wie häufig Migrationsaufträge ausgeführt werden, wann die Migrationsaufträge ausgeführt werden und wie lange die Migrationsaufträge ausgeführt werden können.
Im Allgemeinen kann die Migration zwischen 3 Minuten und 10 Tagen dauern, abhängig von der Größe Ihrer Tableau Server-Bereitstellung und den Änderungen an den Standardeinstellungen, die Sie während der Migration vornehmen. Wenn Sie beispielsweise 10.000 Benutzer haben, kann die Migration etwa 30 Minuten dauern.
Hinweis: Während die Migrationsaufträge ausgeführt werden, funktionieren alle Authentifizierungs- und benutzerbezogenen Funktionen normal.
Verwalten von Identitätsmigrationsaufträgen
Sie können die folgenden Aspekte der Identitätsmigration verwalten.
Informationen zu Identitätskonflikten, die während der Migration auftreten können, finden Sie unter Lösen von Konflikten bei der Identitätsmigration.
Melden Sie sich als Administrator in Tableau Server an.
Wählen Sie im linken Navigationsbereich Benutzer (oder bei einem Tableau Server mit mehreren Sites Alle Sites > Benutzer) aus und klicken Sie dann auf die Seite Identitätsmigration.
Klicken Sie neben der Überschrift "Migrationsübersicht" auf die Schaltfläche Zeitplan bearbeiten.
Ändern Sie im Dialogfeld "Zeitplan bearbeiten", wann und wie oft Aufträge ausgeführt werden können.
Hinweis: Sie können die Optionen Priorität und Ausführung in diesem Dialogfeld ignorieren.
- Wenn Sie fertig sind, klicken Sie auf Aktualisieren.
Melden Sie sich als Administrator in Tableau Server an.
Wählen Sie im linken Navigationsbereich Benutzer (oder bei einem Tableau Server mit mehreren Sites Alle Sites > Benutzer) aus und klicken Sie dann auf die Seite Identitätsmigration.
Wählen Sie auf einer beliebigen Registerkarte einen oder mehrere Benutzer aus.
Wählen Sie im Menü "Aktionen" die Option Migration wiederholen oder Bestätigen aus, abhängig von den jeweiligen Erfordernissen.
- Klicken Sie neben der Überschrift "Migrationsübersicht" auf den Dropdown-Pfeil "Zeitplan bearbeiten".
Wählen Sie Jetzt ausführen.
Melden Sie sich als Administrator in Tableau Server an.
Wählen Sie im linken Navigationsbereich Benutzer (oder bei einem Tableau Server mit mehreren Sites Alle Sites > Benutzer) aus und klicken Sie dann auf die Seite Identitätsmigration.
Klicken Sie neben der Überschrift "Migrationsübersicht" auf den Dropdown-Pfeil "Zeitplan bearbeiten".
Wählen Sie Deaktivieren aus.
Melden Sie sich als Administrator in Tableau Server an.
Wählen Sie im linken Navigationsbereich Benutzer (oder bei einem Tableau Server mit mehreren Sites Alle Sites > Benutzer) aus und klicken Sie dann auf die Seite Identitätsmigration.
Klicken Sie neben der Überschrift "Migrationsübersicht" auf den Dropdown-Pfeil "Zeitplan bearbeiten".
Wählen Sie Aktivieren aus.
Ändern der Einstellungen für die Identitätsmigration
Um eine mögliche Belastung Ihres Tableau Servers durch die Identitätsmigration zu reduzieren, wird die Migration mit den unten aufgeführten Standardeinstellungen ausgeführt.
Migrationseinstellungen
Typ | tsm-Befehl | Standard | Verfahren |
Auftragszeitplan | k. A. | 3:00 Uhr, täglich bis zum Abschluss | Kann auf der Seite „Identitätsmigration“ werden, siehe Zeitplan für tägliche Migrationsaufträge ändern oben. |
Benutzeridentitätsanfragen pro Sekunde (Rate) | tsm authentication identity-migration configure -–rate | Bis zu 5 | Bei Bedarf können Sie den Befehl
|
Individuelle Auftragslaufzeit | tsm authentication identity-migration configure -–job-run-time | 120 Minuten | |
Aktivieren der Identitätsmigration | tsm configuration set -k features.IdentityMigrationBackgroundJob | false | Durch die Aktivierung der Identitätsmigration kann Tableau Server den Identitätsdienst zum Speichern und Verwalten von Benutzeridentitätsinformationen verwenden.
Hinweis: Die Identitätsmigration und der Identitätsdienst sind eine Voraussetzung für bestimmte Funktionen wie z. B. Identitätspools(Link wird in neuem Fenster geöffnet). Weitere Informationen zur Ausführung des Befehls tsm finden Sie unter Features.IdentityMigrationBackgroundJob. |
Deaktivieren der Identitätsmigration
Wenn Sie ein Upgrade auf die Tableau Server-Versionen 2021.4.21, 2022.1.17, 2022.3.9 und 2023.1.5 durchgeführt haben, müssen Sie möglicherweise die Identitätsmigration deaktivieren. Durch die Deaktivierung der Identitätsmigration kann Tableau Server den Identitätsdienst nicht zum Speichern und Verwalten von Benutzeridentitätsinformationen verwenden.
Öffnen Sie auf dem Ausgangsknoten (dem Knoten, auf dem TSM installiert ist) als Admin eine Eingabeaufforderung im Cluster.
Führen Sie den folgenden Befehl aus:
tsm configuration set -k features.IdentityMigrationBackgroundJob -v false
Hinweis: Die Identitätsmigration und der Identitätsdienst sind eine Voraussetzung für bestimmte Funktionen wie z. B. Identitätspools(Link wird in neuem Fenster geöffnet).
Abschließen der Identitätsmigration und Konfigurieren des Identitätsdienstes
Nachdem alle Benutzerkonflikte gelöst oder behoben wurden und die Migrationsaufträge ausgeführt wurden, müssen Sie Tableau Server so konfigurieren, dass der Identitätsdienst verwendet wird, um den Identitätsmigrationsprozess abzuschließen.
Schritt 1: Validieren und Abschließen der Identitätsmigration
- Melden Sie sich als Administrator in Tableau Server an.
Wählen Sie im linken Navigationsbereich Benutzer (oder bei einem Tableau Server mit mehreren Sites Alle Sites > Benutzer) aus und klicken Sie dann auf die Seite Identitätsmigration, um zu überprüfen, dass die Migration gestartet wurde.
Sie können den Fortschritt mithilfe der dedizierten Identitätsmigrationsseite überwachen und verwalten, die auf der Seite "Benutzer" von Tableau Server verfügbar ist. Weitere Informationen finden Sie unter Verwalten der Identitätsmigration.
Lösen oder bestätigen Sie alle Identitätskonflikte wie unter Lösen von Konflikten bei der Identitätsmigration beschrieben, sodass auf der Registerkarte Alle Fehler wie in der Abbildung unten "0" angezeigt wird.
Führen Sie einen der folgenden Schritte aus:
Wenn der Identitätsmigrationsauftrag sofort ausgeführt werden soll, klicken Sie auf den Dropdown-Pfeil "Zeitplan bearbeiten" neben der Überschrift "Migrationsübersicht", und wählen Sie dann Jetzt ausführen aus.
- Alternativ dazu können Sie auch warten, bis der Migrationsauftrag zum nächsten geplanten Zeitpunkt ausgeführt wird.
Überprüfen Sie nach Abschluss der Migration, dass auf der Seite "Identitätsmigration" in der "Migrationsübersicht" der Eintrag 100 % abgeschlossen angezeigt wird.
Schritt 2: Konfigurieren von Tableau Server für die Verwendung des Identitätsdienstes
- Öffnen Sie als Administrator eine Eingabeaufforderung auf dem Ausgangsknoten (auf dem TSM installiert ist) in dem Cluster.
Führen Sie die folgenden Befehle aus:
tsm authentication legacy-identity-mode disable
tsm pending-changes apply
Hinweis: Nach dem Ausführen der obigen Befehle wird die dedizierte Identitätsmigrationsseite entfernt und ist nicht mehr zugänglich. Die Seite ist nur dann zugänglich, wenn
tsm authentication legacy-identity-mode
aktiviert ist.
Wenn sich Benutzer bei Tableau Server anmelden, nachdem Tableau Server für die Verwendung des Identitätsdienstes konfiguriert wurde, sucht Tableau Server anhand ihrer Bezeichner im konfigurierten Identitätsspeicher nach ihren Benutzeridentitäten. Ausgehend von den Bezeichnern werden die universellen eindeutigen Bezeichner (UUID) zurückgegeben und verwendet, um vorhandene Tableau Server-Benutzeridentitäten abzugleichen. Dieser Prozess generiert dann Sitzungen für die Benutzer und schließt den Authentifizierungsworkflow ab.