Identitätswechsel mit dem Konto "Als Dienst ausführen"


Ein Identitätswechsel mit dem Konto "Als Dienst ausführen" ist die empfohlene Methode zur Durchführung von Identitätswechseln. Das Konto "Als Dienst ausführen" ist ein Active Directory (AD)-Konto, unter dem der Tableau Server-Dienst auf dem Computer, der als Host von Tableau Server fungiert, ausgeführt werden kann. Dieses Konto müssen über die IMPERSONATE-Berechtigung für die Datenbankbenutzerkonten in SQL Server verfügen. Von der Datensicherheit her gesehen bietet die Verwendung des Tableau Server-Kontos "Als Dienst ausführen" Administratoren die umfassendsten Kontrollmöglichkeiten.

So richten Sie Identitätswechsel mit dem Konto "Als Benutzer ausführen" ein:

  1. Aktivieren des Zugriffs auf das Kerberos-Dienstkonto

  2. Erstellen Sie eine Arbeitsmappe in Tableau Desktop. Wenn Sie die Datenverbindung erstellen, wählen Sie für die Live-Verbindung der Arbeitsmappe mit der SQL Server-Datenbank die Option Integrierte Sicherheit von Windows NT verwenden aus:

  3. Veröffentlichen Sie die Arbeitsmappe in Tableau Desktop unter Tableau Server (Server > Arbeitsmappe veröffentlichen).

  4. Klicken Sie im Dialogfeld "Veröffentlichen" auf "Authentifizierung", und wählen Sie im Dialogfeld "Authentifizierung" in der Dropdown-Liste die Option Identität per RunAs-Serverkonto annehmen aus:

  5. Klicken Sie auf OK.

  6. Testen Sie die Verbindung, indem Sie sich als Benutzer bei Tableau Server anmelden. Wenn Sie auf eine Ansicht klicken, sollten Sie nicht zur Eingabe der Anmeldeinformationen für die Datenbank aufgefordert werden und Sie sollten nur die Daten sehen, zu deren Anzeige der betreffende Benutzer berechtigt ist.

Zurück zum Anfang
Vielen Dank für Ihr Feedback!Ihr Feedback wurde erfolgreich übermittelt. Vielen Dank.