為 Salesforce.com 設定 OAuth
本主題介紹如何針對 Oauth 驗證設定 Dremio 資料來源。為每個 Tableau Server 執行個體完成這些步驟。
為 Dremio 設定 OAuth 包括以下任務：
- 向 Dremio 註冊 OAuth 用戶端。
- 使用在步驟 1 中取得的資訊來為 Dremino OAuth 設定 Tableau Server。
- （可選）設定特定於站台的 OAuth。
步驟 1：在 Dremio 註冊 OAuth 用戶端
使用 Dremio 文件中的身分識別提供者(連結在新視窗開啟)主題以設定支援 Dremio 的 IdP 以獲取為 Dremio Oauth 設定 Tableau Server 所需的 OAuth 用戶端 ID 和密碼設定參數。
步驟 2：為 Salesforce.com OAuth 設定 Tableau Server
要為 Dremio OAuth 設定 Tableau Server，請在後面 tsm 命令中使用下面列出的參數。
- Dremio 用戶端 ID：用戶端 ID 產生於步驟 1 中的註冊過程。將
[your_client_id]的值複製到 tsm 命令中。 - Dremio 用戶端密碼：用戶端密碼產生於步驟 1 中的程序。將
[your_client_secret]的值複製到 tsm 命令中。 - Tableau Server URL：這是您的 Tableau Server URL，例如
https://myco.com。將[your_server_url]的值複製到 tsm 命令中。 - 設定 Id：這是您將在 tsm 命令中使用的
oauth.config.id參數值：dremio
執行以下 tsm 命令為 Dremio 設定 OAuth：
tsm configuration set -k oauth.config.clients -v "[{\"oauth.config.id\":\"dremio\", \"oauth.config.client_id\":\"[your_client_id]\", \"oauth.config.client_secret\":\"[your_client_secret]\", \"oauth.config.redirect_uri\":\"[your_server_url]/auth/add_oauth_token\"}]" --force-keys
tsm pending-changes apply
設定多個連接器
若要設定多個連接器，則必須在單個命令中包括所有連接器。例如：
tsm configuration set -k oauth.config.clients -v "[{\"oauth.config.id\":\"dremio\", \"oauth.config.client_id\":\"[your_client_id]\", \"oauth.config.client_secret\":\"[your_client_secret]\", \"oauth.config.redirect_uri\":\"[your_server_url]/auth/add_oauth_token\"}, {\"oauth.config.id\":\"customer_360_audience\", \"oauth.config.client_id\":\"[your_client_id]\", \"oauth.config.client_secret\":\"[your_client_secret]\", \"oauth.config.redirect_uri\":\"[your_server_url]/auth/add_oauth_token\"}, {\"oauth.config.id\":\"azure_sql_dw\", \"oauth.config.client_id\":\"[your_client_id]\", \"oauth.config.client_secret\":\"[your_client_secret]\", \"oauth.config.redirect_uri\":\"[your_server_url]/auth/add_oauth_token\"}, {\"oauth.config.id\":\"azure_sqldb\", \"oauth.config.client_id\":\"[your_client_id]\", \"oauth.config.client_secret\":\"[your_client_secret]\", \"oauth.config.redirect_uri\":\"[your_server_url]/auth/add_oauth_token\"}]" --force-keys
tsm pending-changes apply
為站台設定自訂 OAuth
可以為站台設定自訂 Dremio OAuth。
考慮將自訂 OAuth 用戶端設定為 1) 如果是為伺服器設定，則覆寫 OAuth 用戶端；或 2) 啟用支援安全連線到需要唯一 OAuth 用戶端的資料。
設定自訂 OAuth 用戶端時，站台等級設定優先於任何伺服器端設定，並且預設情況下建立的所有新 OAuth 憑證都使用站台等級 OAuth 用戶端。無須重新啟動 Tableau Server 即可使設定生效。
重要提示：在設定自訂 OAuth 用戶端之前建立的現有 OAuth 憑證暫時可用，但伺服器管理員和使用者都必須更新其保存的憑證以幫助確保能不間斷存取資料。
1：準備 OAuth 用戶端 ID、用戶端密碼以及重新定向 URL
在設定自訂 OAuth 用戶端之前，需要以下列出的資訊。準備好這些資訊後，就可以為站台註冊自訂 Oauth 用戶端。有關詳細資訊，請參閱以上使用 Snowflake 註冊 OAuth 用戶端一節。
OAuth 用戶端 ID 和用戶端密碼：首先向資料提供者（連接器）註冊 OAuth 用戶端以檢索為 Tableau Server 產生的用戶端 ID 和密碼。
重新導向 URL：注意正確的重新導向 URL。您將在下方的步驟 2 註冊過程中需要它。
https://<伺服器名稱> .com/auth/add_oauth_token
例如，https://example.com/auth/add_oauth_token
2：註冊 OAuth 用戶端 ID 與用戶端密碼
按照下面描述的過程將自訂 OAuth 用戶端註冊到站台。
（2024.1 及更早版本）在 Tableau Server 電腦上執行以下命令，以啟用 Snowflake OAuth 服務：
tsm configuration set -k native_api.enable_snowflake_privatelink_on_server -v true附註：對於 2024.2 及更高版本，無論是否使用 Snowflake 私人連線，請跳過步驟 1。
使用管理員認證登入 Tableau 伺服器站台，並轉到「設定」頁面。
在 OAuth 用戶端登錄檔下，按一下「新增 OAuth 用戶端」按鈕。
輸入所需資訊，包括上述步驟 1 中的資訊：
對於「連線類型」，請選取要設定其自訂 OAuth 用戶端的連接器。
而「用戶端 ID」、「用戶端密碼」和「重新導向 URL」，請輸入在上述步驟 1 中準備的資訊。
按一下「新增 OAuth 用戶端」按鈕以完成註冊過程。
（可選）對所有支援的連接器重複步驟 3。
- 按一下「設定」頁面底部或頂部的「儲存」按鈕以儲存變更。
3：驗證和更新儲存的憑證
為幫助確保能不間斷存取資料，您（和您的站台使用者）必須刪除之前儲存的憑證並再次新增憑證，以使用站台的自訂 OAuth 用戶端。
巡覽至「我的帳戶設定」頁面。
在「儲存的資料來源憑證」下，執行以下動作：
按一下上述步驟 2 中設定的自訂 OAuth 用戶端連接器的現有已儲存憑證旁邊的「刪除」。
在連接器名稱旁邊，按一下「新增」並按照提示，1) 連線到在上述步驟 2 中設定的自訂 OAuth 用戶端，以及 2) 儲存最新的憑證。
4：通知使用者更新已儲存的認證
確保通知站台使用者更新他們為連接器儲存的憑證，該連接器的自訂 OAuth 用戶端即為上述步驟 2 中設定的。站台使用者可以使用更新儲存的認證中描述的過程來更新他們保存的憑證。