อัปเดตใบรับรอง SAML


หลังจากที่คุณกำหนดค่าการตรวจสอบสิทธิ์ SAML แล้ว คุณอาจต้องอัปเดตใบรับรองเป็นระยะ ในบางกรณี คุณอาจต้องเปลี่ยนใบรับรองสำหรับการเปลี่ยนแปลงการดำเนินการในสภาพแวดล้อมไอทีของคุณ ไม่ว่าในกรณีใด คุณต้องใช้ TSM หรือหน้าการตรวจสอบสิทธิ์ไซต์เพื่ออัปเดตใบรับรอง SAML ที่กำหนดค่าไว้แล้ว

ด้านล่างนี้คือขั้นตอนในการอัปเดตใบรับรองและไฟล์สำคัญสำหรับการใช้งาน SAML ทั้งเซิร์ฟเวอร์และเฉพาะไซต์

อัปเดตใบรับรองสำหรับ SAML ทั้งเซิร์ฟเวอร์

หากต้องการเปลี่ยนหรืออัปเดตใบรับรอง (และไฟล์สำคัญที่เกี่ยวข้อง หากต้องการ) สำหรับ SAML ทั้งเซิร์ฟเวอร์ ให้ทำตามขั้นตอนด้านล่าง

  1. เปิด TSM ในเบราว์เซอร์:

    https://<tsm-computer-name>:8850. หากต้องการข้อมูลเพิ่มเติม โปรดดูเข้าสู่ระบบ Tableau Services Manager Web UI

  2. หยุดการทำงาน Tableau Server

    คุณสามารถทำได้จากเว็บ UI ของ TSM โดยคลิก Tableau Server กำลังทำงาน และเลือก หยุดการทำงาน Tableau Server หรือจากบรรทัดคำสั่ง โดยใช้คำสั่ง tsm stop

  3. บนแท็บการกำหนดค่า ให้เลือกข้อมูลประจำตัวผู้ใช้และการเข้าถึง แล้วเลือกแท็บเมธอดการตรวจสอบสิทธิ์

    การตั้งค่าการตรวจสอบสิทธิ์ผู้ใช้ Tableau Services Manager

  4. สำหรับเมธอดการตรวจสอบสิทธิ์ ให้เลือก SAML

  5. ทำตามขั้นตอนที่ 1 - ขั้นตอนที่ 4 ใน GUI เพื่ออัปเดตไฟล์ใบรับรอง SAML และแลกเปลี่ยนข้อมูลเมตาระหว่าง Tableau Server และ IdP ของคุณ

    กล่องการตรวจสอบสิทธิ์ SAML

  6. คลิกบันทึกการเปลี่ยนแปลงที่รอดำเนินการ หลังจากที่คุณได้ป้อนข้อมูลการกำหนดค่าแล้ว

  7. คลิกการเปลี่ยนแปลงที่รอดำเนินการที่ด้านบนของหน้า:

    แถบเครื่องมือ Tableau Server Manager แสดงให้เห็นว่ามีการเปลี่ยนแปลงที่รอดำเนินการอยู่

  8. คลิกปรับใช้การเปลี่ยนแปลงและรีสตาร์ท

หลังจากที่คุณเปลี่ยนใบรับรอง คุณจะต้องรัน tsm pending-changes apply เพื่อรีสตาร์ทบริการของ Tableau Server นอกจากนี้เรายังแนะนำให้เริ่มบริการอื่นๆ บนคอมพิวเตอร์ที่ใช้ใบรับรอง SAML หากคุณเปลี่ยนใบรับรองรากในระบบปฏิบัติการ คุณจะต้องรีบูตคอมพิวเตอร์

อัปเดตใบรับรองสำหรับ SAML เฉพาะไซต์

ใบรับรองที่ใช้สำหรับข้อมูลเมตาของไซต์ Tableau นั้นจัดทำโดย Tableau และกำหนดค่าไม่ได้ หากต้องการอัปเดตใบรับรองสำหรับ SAML เฉพาะไซต์ คุณต้องอัปโหลดใบรับรองใหม่ไปยัง IdP และแลกเปลี่ยนข้อมูลเมตาอีกครั้งกับ Tableau Server

  1. เข้าสู่ระบบไซต์ในฐานะผู้ดูแลเซิร์ฟเวอร์หรือไซต์ แล้วเลือก การตั้งค่า > การตรวจสอบสิทธิ์

  2. ภายใต้ประเภทการตรวจสอบสิทธิ์ เลือกแก้ไขการเชื่อมต่อเพื่อขยาย

  3. เปิดแท็บหรือหน้าต่างใหม่ แล้วเข้าสู่ระบบบัญชี IdP ของคุณ

  4. ใช้คำแนะนำในเอกสารของ IdP เพื่ออัปโหลดใบรับรอง SAML ใหม่

  5. ดาวน์โหลดไฟล์เมตาดาต้า XML ใหม่เพื่อส่งให้กับ Tableau Server

  6. กลับไปที่หน้าการตรวจสอบสิทธิ์ใน Tableau Server และในขั้นตอนที่ 4 ของ UI ให้นำเข้าไฟล์ข้อมูลเมตาที่คุณดาวน์โหลดจาก IdP

  7. คลิกปุ่มใช้

ย้อนกลับไปด้านบน