Initiële knooppuntinstellingen configureren
In dit onderwerp wordt beschreven hoe u essentiële serverinstellingen configureert als onderdeel van het initiële installatieproces van Tableau Server.
Vereiste
Voordat u doorgaat met de procedures in dit onderwerp, moet u aan de volgende vereisten voldoen zoals beschreven in Tableau Server installeren en configureren:
Mogelijk moet u ook uw lokale firewall voor Tableau Server-verkeer configureren.
Nadat u Tableau Server hebt geactiveerd en geregistreerd, geeft het installatieprogramma de configuratiepagina weer.
Opmerking: als u Tableau Server moet configureren om verbinding te maken met een LDAP-directory die geen Active Directory is, moet u de TSM-CLI gebruiken.
Instellingen voor identiteitenarchief
U moet de identiteitenarchiefinstellingen voor de Tableau Server-computer configureren. Het identiteitenarchief beheert Tableau Server-accounts. U kunt het identiteitenarchief configureren om te synchroniseren met een externe directory (bijvoorbeeld OpenLDAP of Active Directory), of u kunt het identiteitenarchief configureren om accounts op Tableau Server te beheren en op te slaan. Als u een oplossing voor eenmalige aanmelding (OpenID, SAML, Kerberos, enz.) gaat gebruiken, bekijkt u de volgende onderwerpen voordat u het identiteitenarchief configureert:
Belangrijk: nadat u instellingen voor het identiteitenarchief hebt geconfigureerd en toegepast, kan dit niet meer worden gewijzigd.
Als u Active Directory selecteert, vult Tableau Server de Domein- en NetBIOS-velden in van de computer waarop u de configuratie uitvoert. In sommige gevallen geeft de configuratie deze kenmerken mogelijk niet weer. Zie Gebruikersbeheer in implementaties met externe identiteitenarchieven voor meer informatie over hoe Tableau Server verbinding maakt en communiceert met Active Directory.
Tableau Server vereist leestoegang tot Active Directory.
U kunt een eenvoudige binding of GSSAPI-binding gebruiken om Tableau Server bij Active Directory te verifiëren. Als Tableau Server toegang nodig heeft tot domeinen buiten het domein waarop u installeert, moet u dubbele bindingsaccounts maken. Zie Dubbele accounts voor binding voor domeinvertrouwen.
We raden u aan een versleuteld kanaal voor LDAP te configureren. Zie Versleuteld kanaal voor externe LDAP-identiteitenarchief configureren.
Eenvoudige LDAP-binding
Als u eenvoudige binding gebruikt om u bij Active Directory te verifiëren, voert u een domeinaccount en een wachtwoord in.
GSSAPI-LDAP-binding
Voor binding met GSSAPI kunt u binden met referenties of met een keytab-bestand. Als u een keytab-bestand gebruikt, raden we u aan voor de Tableau Server-service een specifieke keytab te maken. Zie De basisprincipes van keytab-vereisten.
Gateway-poort
De standaardpoort voor webtoegang tot Tableau Server (via HTTP) is poort 80. Als het installatieprogramma bepaalt dat poort 80 in gebruik is wanneer u Tableau Server voor het eerst installeert, wordt een alternatieve poort (bijvoorbeeld 8000) gebruikt en weergegeven in het vak Poortnummer.
Mogelijk moet u de poort wijzigen voor andere netwerkbehoeften. Als u bijvoorbeeld een hardwarefirewall of proxy voor de Tableau Server-host hebt staan, kan dit het uitvoeren van een back-endsysteem op poort 80 onwenselijk maken.
Productgebruiksdata
Tableau Server deelt standaard gebruiksdata met Tableau, waardoor we beter kunnen begrijpen hoe u onze producten gebruikt, we uw algehele ervaring kunnen verbeteren en we zeer intelligente functies kunnen bouwen die Tableau nog krachtiger maken.
Schakel deze optie uit als u niet wilt dat gebruiksdata naar Tableau worden verzonden.
U kunt deze instelling ook na de installatie wijzigen op het tabblad TSM-onderhoud in de TSM-web-UI of via de TSM-CLI. Zie Server-gebruiksdata voor meer informatie.
Installatie van een voorbeeldwerkmap
Tableau Server installeert standaard voorbeeldwerkmappen op de standaardsite wanneer u de server initialiseert.
Als alternatief kunt u na de installatie voorbeelden publiceren met behulp van de tabcmd-opdracht publishsamples.
Installatie initialiseren
Nadat u de opties op deze pagina hebt geconfigureerd, klikt u op Initialiseren.
Het initialisatieproces kan enige tijd duren. Wanneer de initialisatie is voltooid, wordt de volgende pagina weergegeven:
Configureer eerst het identiteitenarchief, de gateway-instellingen en de installatie van een voorbeeldwerkmap. Pas vervolgens de wijzigingen toe, verifieer eventueel de LDAP-verbinding en initialiseer vervolgens Tableau Server
Instellingen voor het identiteitenarchief configureren
U moet de identiteitenarchiefinstellingen voor de Tableau Server-computer configureren.
Belangrijk: nadat u instellingen voor het identiteitenarchief hebt geconfigureerd en toegepast, kan dit niet meer worden gewijzigd.
Gebruik de json-sjabloon in de identityStore-entiteit om een json-bestand te maken. Nadat u de opties met de juiste waarden hebt ingevuld, kunt u het json-bestand doorgeven met deze opdracht:
tsm settings import -f path-to-file.json
.
Gateway-instellingen configureren (optioneel)
Afhankelijk van de netwerkvereisten moet u mogelijk de gateway-instellingen voor de Tableau Server-computer configureren. Als u bijvoorbeeld SSL inschakelt of de toegang tot Tableau Server configureert met een reverse-proxy, moet u mogelijk gateway-instellingen configureren. Zie gatewaySettings-entiteit voor meer informatie.
Gebruik de json-sjabloon in de gatewaySettings-entiteit om een json-bestand te maken. Nadat u de opties met de juiste waarden hebt ingevuld, kunt u het json-bestand doorgeven met deze opdracht:
tsm settings import -f path-to-json-file.json
.
Productgebruiksdata configureren (optioneel)
Tableau Server deelt standaard gebruiksdata met Tableau om beter laten begrijpen hoe u onze producten gebruikt. Hierdoor kunnen we uw algehele ervaring verbeteren en zeer intelligente functies bouwen die Tableau nog krachtiger maken.
Tableau verzamelt alleen gedrags- en gebruiksdata, nooit uw vertrouwelijke databasewaarden, en uw gebruiksdata zullen nooit worden gedeeld of verkocht; het enige doel is om uw Tableau-ervaring te verbeteren.
Als u geen productgebruiksdata wilt delen, gebruikt u de json-sjabloon in de shareProductUsageDataSettings-entiteit om een json-bestand te maken en de waarde false
op te geven. Geef vervolgens het json-bestand door met deze opdracht:
tsm settings import -f path-to-json-file.json
.
U kunt deze instelling ook na de installatie wijzigen op het tabblad TSM-onderhoud of via de TSM-CLI. Zie Server-gebruiksdata voor meer informatie.
Installatie van een voorbeeldwerkmap configureren (optioneel)
Tableau Server installeert standaard voorbeeldwerkmappen op de standaardsite wanneer u de server initialiseert.
Als u tijdens de installatie geen voorbeeldwerkmappen wilt installeren, voert u de volgende opdracht uit:
tsm configuration set -k install.component.samples -v false
U kunt na de installatie voorbeelden publiceren met behulp van de tabcmd-opdracht publishsamples.
Configuratiewijzigingen in behandeling toepassen
Nu u de initiële configuratie hebt gemaakt en ingesteld, moet u deze toepassen. Wanneer u configuratiewijzigingen toepast, verifieert TSM de instellingen die u hebt ingesteld voordat ze worden vastgelegd.
Voer deze opdracht uit om configuratiewijzigingen toe te passen op Tableau Server:
tsm pending-changes apply
Als voor de in behandeling zijnde wijzigingen de Server opnieuw moet worden opgestart, geeft de opdracht pending-changes apply
een prompt weer om u te laten weten dat de server opnieuw wordt gestart. Deze prompt verschijnt ook als de server is gestopt, maar in dat geval vindt er geen herstart plaats. U kunt de prompt onderdrukken met de optie --ignore-prompt
, maar dit verandert niets aan het herstartgedrag. Als opnieuw opstarten niet nodig is voor de wijzigingen, worden de wijzigingen zonder waarschuwing van een prompt toegepast. Zie tsm pending-changes apply voor meer informatie.
Zodra deze opdracht is voltooid, zijn de TSM-processen actief en is Tableau Server geconfigureerd maar niet actief.
LDAP-configuratie verifiëren (optioneel)
Als uw identiteitenarchief LDAP gebruikt, raden we u aan de LDAP-connectiviteit te verifiëren voordat u doorgaat.
Daarvoor voert u de volgende opdrachten uit voordat u de server initialiseert:
tsm user-identity-store verify-user-mappings -v <user name>
tsm user-identity-store verify-group-mappings -v <group name>
Gebruikers- en groepsnamen moeten geldige namen zijn die bestaan op de LDAP-server waarmee u verbinding maakt. Als uw LDAP-verbinding correct is ingesteld, worden de gebruikers- of groepskenmerken teruggestuurd naar de shell. Als uw verbinding niet correct is ingesteld, wordt er een foutmelding geretourneerd.
Tableau Server initialiseren en starten
Voor het initialiseren en starten van Tableau Server gebruikt u de optie
--start-server
:tsm initialize --start-server --request-timeout 1800
Dit bespaart tijd doordat de server na initialisatie wordt gestart.
Als u Tableau Server na de initialisatie gaat herconfigureren, laat u de optie
--start-server
uitgeschakeld:tsm initialize --request-timeout 1800
Hierdoor stopt de server na de initialisatie.
Start Tableau Server. Als u de optie --start-server
tijdens de initialisatie niet hebt gebruikt en klaar bent met de configuratie van Tableau Server, gebruikt u deze opdracht om de server te starten:
tsm start --request-timeout 900
Opmerking: als er time-outs optreden bij het installeren of configureren van Tableau Server, moet u mogelijk een langere time-out opgeven. Zie Installatie mislukt vanwege time-outs voor meer informatie.
Volgende stap
Nadat de initialisatie is voltooid, maakt u het Tableau Server-beheerdersgebruikersaccount. Zie Een beheerdersaccount toevoegen.