Linux 版 Tableau Server 說明

設定 SAML 驗證後，可能需要定期更新憑證。在某些情況下，可能需要變更憑證才能在 IT 環境中進行操作變更。無論哪種情況，都必須使用 TSM 或「網站驗證」頁面來更新已設定的 SAML 憑證。

以下是為伺服器範圍和網站特定的 SAML 實作更新憑證和金鑰檔案的步驟。

為伺服器範圍的 SAML 更新憑證

要為伺服器範圍的 SAML 變更或更新憑證（若需要，以及相應的金鑰檔案），請按照以下步驟操作：

1. 在瀏覽器中開啟 TSM：

   https://<tsm-computer-name>:8850。有關詳情，請參閱登入到 Tableau 服務管理員 Web UI。

2. 停止 Tableau Server。

   可以從 TSM Web UI（按一下正在執行的 Tableau Server，然後選取停止 Tableau Server）執行此操作，也可以使用 tsm stop 命令從命令列執行此操作。

3. 在「設定」索引標籤上，選取「使用者身分和存取」，然後選取「驗證方法」索引標籤。

   

4. 對於「驗證方法」，選取「SAML」。

5. 完成 GUI 中的步驟 1 - 步驟 4，以更新 SAML 憑證檔案，並在 Tableau Server 和 IdP 之間交換中繼資料。

   

6. 輸入設定資訊後，按一下「儲存暫止的變更」。

7. 按一下頁面頂端的「暫止的變更」：

   

8. 按一下 [套用變更並重新啟動]。

變更憑證後，必須執行 tsm pending-changes apply 以重新啟動 Tableau Server 服務。另外也建議重新啟動電腦上使用 SSL 憑證的其他任何服務。如果要變更作業系統上的根憑證，則必須將電腦重新開機。

為站台特定的 SAML 更新憑證

用於 Tableau 站台中繼資料的憑證由 Tableau 提供，並且不可設定。要為站台特定的 SAML 更新憑證，必須將新憑證上傳到 IdP，然後與 Tableau Server 重新交換中繼資料。

1. 以伺服器或站台管理員身分登入站台，然後選取設定 > 驗證。

2. 在驗證類型下，選取編輯連線以展開 UI。

3. 開啟一個新的索引標籤或視窗，然後登入到 IdP 帳戶。

4. 使用 IdP 文件提供的說明上載新的 SAML 憑證。

5. 下載新的 XML 中繼資料檔案，以提供給 Tableau Server。

6. 返回到 Tableau Server 中的「驗證」頁面，然後在 UI 的步驟 4 中，匯入從 IdP 下載的中繼資料檔案。

7. 按一下「套用」按鈕。