Vertrouwde IP-adressen of hostnamen toevoegen aan Tableau Server

De eerste stap bij het instellen van vertrouwde verificatie is het configureren van Tableau Server om verzoeken van een of meer webservers te herkennen en te vertrouwen:

  1. Open TSM in een browser:

    https://<server_name>:8850. Zie Aanmelden bij webgebruikersinterface van Tableau Services Manager voor meer informatie.

  2. Klik op Gebruikersidentiteit en -toegang op het tabblad Configuratie en klik vervolgens op Vertrouwde verificatie.

  3. Voer onder Vertrouwde verificatie voor elke vertrouwde host de naam of het IP-adres in en klik vervolgens op Toevoegen:

    Schermafbeelding van vertrouwde verificatie configureren

    Opmerkingen:
    De waarden die u opgeeft, overschrijven eerdere instellingen volledig. Daarom moet u de volledige lijst met hosts opnemen als u een bestaande lijst wilt aanpassen.

    Statische IP-adressen zijn vereist: De webservers die u opgeeft, moeten statische IP-adressen gebruiken, zelfs als u hostnamen gebruikt.

    Als u een of meer proxyservers hebt tussen de computer die het vertrouwde ticket aanvraagt (een van de servers die in stap 2 zijn geconfigureerd, zoals weergegeven in Vertrouwde verificatie) en Tableau Server, moet u ze ook toevoegen als vertrouwde gateways met behulp van de optie tsm configuration set gateway.trusted. Zie Proxy's en loadbalancers configureren voor Tableau Server voor stappen.

  4. Voer een waarde in Tokenlengte in (optioneel).

    De tokenlengte bepaalt het aantal tekens in elk vertrouwd ticket. De standaardinstelling 24 tekens biedt 144 bits aan willekeur. De waarde kan worden ingesteld op elk geheel getal van 9 t/m 255.

  5. Klik op Lopende wijzigingen opslaan nadat u uw configuratiegegevens hebt ingevoerd.

  6. Klik op Lopende wijzigingen boven aan de pagina:

  7. Klik op Wijzigingen toepassen en opnieuw starten.

  1. Voer de volgende opdracht in:

    tsm authentication trusted configure -th <trusted IP address or host name>

    In de bovenstaande opdracht moet <trusted IP address> een door komma's gescheiden lijst zijn met de IPv4-adressen of hostnamen van uw webserver(s), waarbij elke hostnaam of elk IP-adres tussen aanhalingstekens staat.

    Opmerking: De waarden die u opgeeft, overschrijven eerdere instellingen volledig. Daarom moet u de volledige lijst met hosts opnemen in de opdracht tsm authentication trusted configure -th. (U kunt de lijst met hosts niet wijzigen door de opdracht tsm authentication trusted configure -th herhaaldelijk uit te voeren.)

    Bijvoorbeeld:

    tsm authentication trusted configure -th "192.168.1.101", "192.168.1.102", "192.168.1.103" 

    of

    tsm authentication trusted configure -th "webserv1", "webserv2", "webserv3" 

    Opmerkingen:
    Elke hostnaam of elk IP-adres in de lijst moet tussen dubbele aanhalingstekens staan, gevolgd door een komma en één spatie na elke komma.
    De webservers die u opgeeft, moeten statische IP-adressen gebruiken, zelfs als u hostnamen gebruikt.

  2. Als u een of meer proxyservers hebt tussen de computer die het vertrouwde ticket aanvraagt (een van de servers die in stap 2 zijn geconfigureerd, zoals weergegeven in Vertrouwde verificatie) en Tableau Server, moet u ze ook toevoegen als vertrouwde gateways met behulp van de optie tsm configuration set gateway.trusted. Zie Proxy's en loadbalancers configureren voor Tableau Server voor stappen.

  3. Typ de volgende opdracht om de wijzigingen in alle serverconfiguratiebestanden op te slaan:

    tsm pending-changes apply

    Als voor de in behandeling zijnde wijzigingen de Server opnieuw moet worden opgestart, geeft de opdracht pending-changes apply een prompt weer om u te laten weten dat de server opnieuw wordt gestart. Deze prompt verschijnt ook als de server is gestopt, maar in dat geval vindt er geen herstart plaats. U kunt de prompt onderdrukken met de optie --ignore-prompt, maar dit verandert niets aan het herstartgedrag. Als opnieuw opstarten niet nodig is voor de wijzigingen, worden de wijzigingen zonder waarschuwing van een prompt toegepast. Zie tsm pending-changes apply voor meer informatie.

    Er zijn andere optionele vertrouwde verificatieconfiguraties (verouderde ondersteuning, logboekregistratie en time-outinstellingen) die u kunt maken door een JSON-bestand door te geven aan Tableau Server. Zie trustedAuthenticationSettings-entiteit.

Vervolgens moet u uw webserver configureren om tickets van Tableau Server te ontvangen.

Bedankt voor uw feedback.De feedback is verzonden. Dank u wel.