Konfigurieren der Einstellungen für den ursprünglichen Knoten
Auf dieser Themenseite wird die Konfiguration ausschlaggebender Servereinstellungen als Teil der anfänglichen Tableau Server-Installation beschrieben.
Voraussetzungen
Bevor Sie mit den in diesem Thema beschriebenen Vorgehensweisen fortfahren, sollten Sie die unter Installieren und Konfigurieren von Tableau Server beschriebenen Voraussetzungen erfüllen:
Nach dem Aktivieren und Registrieren von Tableau Server wird im Installationsprogramm die Einstellungsseite angezeigt.
Hinweis: Wenn Sie den Tableau-Server so konfigurieren müssen, dass er sich mit einem LDAP-Verzeichnis verbindet, das nicht Active Directory ist, dann müssen Sie den TSM CLI verwenden.
Einstellungen des Identitätsspeichers
Sie müssen die Einstellungen des Identitätsspeichers für den Tableau Server-Computer konfigurieren. Durch den Identitätsspeicher werden Tableau Server-Konten verwaltet. Sie können den Identitätsspeicher zur Synchronisierung mit einem externen Verzeichnis (zum Beispiel OpenLDAP oder Active Directory) oder zur Verwaltung und Speicherung von Konten auf Tableau Server konfigurieren. Wenn Sie eine Single Sing-On Lösung (OpenID, SAML, Kerberos etc.) verwenden, lesen Sie die folgenden Themenseiten, bevor Sie den Identitätsspeicher konfigurieren:
Wichtig: Nach dem Konfigurieren und Anwenden der Einstellungen des Identitätsspeichers können diese nicht geändert werden.
Wenn Sie Active Directory auswählen, füllt Tableau Server die Felder Domäne und NetBIOS auf dem Computer aus, auf dem Sie das Setup ausführen. In einigen Fällen zeigt das Setup diese Attribute möglicherweise nicht an. Weitere Informationen dazu, wie Tableau Server eine Verbindung zu Active Directory herstellt und mit Active Directory kommuniziert, finden Sie unter Benutzerverwaltung in Bereitstellungen mit externen Identitätsspeichern.
Zulassen von unverschlüsselter Kommunikation mit Active Directory
Ihre Active Directory-Infrastruktur sollte Zertifikate verwalten und mit einer Domäne verbundenen Computern vertrauen. Daher sollte die Kanalkommunikation zwischen Tableau Server und Active Directory-Ressourcen verschlüsselt sein. Standardmäßig ist für Tableau Server ein verschlüsselter Kanal zu Active Directory erforderlich. Es wird nicht empfohlen, unverschlüsselte Kommunikation mit Active Directory zuzulassen, da diese Konfiguration für Man-in-the-Middle-Angriffe anfällig ist. In einigen Bereitstellungsszenarien verschlüsseln Organisationen den Kanal jedoch während der Erstkonfiguration nicht. Wenn Sie die unverschlüsselte Kommunikation mit Active Directory vorübergehend zulassen müssen, können Sie die Erzwingung der verschlüsselten Kommunikation später wieder aktivieren, indem Sie den tsm-Befehl wgserver.domain.allow_insecure_connection ausführen oder sich bei der TSM-Benutzeroberfläche anmelden und die Einstellung unter Benutzeridentität und Zugriff > Identitätsspeicher umschalten.
Konto für die Ausführung als Benutzerdienst
Tableau Server wird standardmäßig unter dem Konto mit der Bezeichnung "Network Service" (Netzwerkdienst) ausgeführt. Wenn Sie ein Konto verwenden möchten, das eine NT-Authentifizierung mit Datenquellen zulässt, dann geben Sie einen Benutzernamen und ein Kennwort an. Nähere Informationen zur Erstellung und Verwendung eines bestimmten Benutzerkontos finden Sie unter "Ausführen als"-Dienstkonto.
Wichtig: Beziehen Sie den Domänennamen in den Benutzernamen ein, beispielsweise example\tableaurunas.
Geben Sie das für dieses Konto erstellte Kennwort ein.
Gateway-Port
Der Standard-Port für den Internetzugriff auf Tableau Server (via HTTP) ist Port 80. Wenn das Installationsprogramm bei der Installation von Tableau Server feststellt, dass Port 80 bereits verwendet wird, wird ein anderer Port (z. B. 8000) im Feld für die Portnummer verwendet und angezeigt.
Sie müssen den Port möglicherweise aus anderen mit dem Netzwerk zusammenhängenden Gründen ändern. Wenn dem Tableau Server-Host z .B. eine Hardware-Firewall oder ein Proxy vorgeschaltet ist, wäre ein Back-End-System auf Port 80 ungeeignet.
Produktnutzungsdaten
Standardmäßig teilt der Tableau Server Nutzungsdaten mit Tableau, was uns hilft, besser zu verstehen, wie Sie unsere Produkte verwenden, Ihr Gesamterlebnis zu verbessern und hochintelligente Funktionen zu entwickeln, die Tableau noch leistungsfähiger machen.
Deaktivieren Sie diese Option, wenn Sie nicht möchten, dass Nutzungsdaten an Tableau gesendet werden.
Sie können diese Einstellung auch nach der Installation, auf der Registerkarte TSM Maintenance im TSM Web UI oder über die TSM CLI ändern. Für weitere Informationen, siehe Server-Nutzungsdaten.
Installieren von Beispielarbeitsmappen
Standardmäßig installiert Tableau Server Beispielarbeitsmappen auf der Standardsite, wenn Sie den Server initialisieren.
Alternativ können Sie Beispiele nach der Installation mithilfe des tabcmd-Befehls publishsamples veröffentlichen.
Initialisierung der Installation
Klicken Sie nach dem Konfigurieren der Optionen auf dieser Seite auf Initialisieren.
Dieser Vorgang kann eine Weile dauern. Nach Abschluss der Initialisierung wird folgende Seite angezeigt:
Konfigurieren Sie zunächst den Identitätsspeicher, die Gateway-Einstellungen und die Installation von Beispielarbeitsmappen Wenden Sie anschließend die Änderungen an, verifizieren Sie optional Ihre LDAP-Verbindung, und initialisieren Sie dann Tableau Server.
Konfigurieren der Einstellungen des Identitätsspeichers
Sie müssen die Einstellungen des Identitätsspeichers für den Tableau Server-Computer konfigurieren.
Wichtig: Nach dem Konfigurieren und Anwenden der Einstellungen des Identitätsspeichers können diese nicht geändert werden.
Verwenden Sie die json-Vorlage in der identityStore-Entität zum Erstellen einer JSON-Datei. Nachdem Sie die entsprechenden Werte in den Optionen eingegeben haben, können Sie die JSON-Datei mit diesem Befehl weitergeben:
tsm settings import -f path-to-file.json.
Konfigurieren von Gateway-Einstellungen (optional)
Abhängig von Ihren Netzwerkanforderungen müssen Sie unter Umständen die Gateway-Einstellungen für den Tableau Server-Computer konfigurieren. Wenn Sie beispielsweise SSL aktivieren oder den Zugriff auf Tableau Server mit einem Reverseproxy konfigurieren, müssen Sie unter Umständen die Gateway-Einstellungen konfigurieren. Weitere Informationen finden Sie unter gatewaySettings-Entität.
Verwenden Sie die json-Vorlage in der gatewaySettings-Entität zum Erstellen einer JSON-Datei. Nachdem Sie die entsprechenden Werte in den Optionen eingegeben haben, können Sie die JSON-Datei mit diesem Befehl weitergeben:
tsm settings import -f path-to-json-file.json.
Konfiguration der Produktnutzungsdaten (optional)
Standardmäßig gibt Tableau Server Nutzungsdaten an Tableau weiter, um uns zu helfen, besser zu verstehen, wie Sie unsere Produkte einsetzen. Dies ermöglicht es uns, Ihr Gesamterlebnis zu verbessern und hochintelligente Funktionen zu entwickeln, die Tableau noch leistungsfähiger machen.
Tableau sammelt nur Verhaltens- und Nutzungsdaten, niemals einen Ihrer vertraulichen Datenbankwerte, und Ihre Nutzungsdaten werden niemals weitergegeben oder verkauft. Der alleinige Zweck ist es, Ihr Tableau-Erlebnis zu verbessern.
Wenn Sie keine Produktnutzungsdaten gemeinsam nutzen möchten, verwenden Sie die json-Vorlage in shareProductUsageDataSettings Entity, um eine json-Datei zu erstellen, und geben Sie einen Wert von false an. Dann übergeben Sie die json-Datei mit diesem Befehl:
tsm settings import -f path-to-json-file.json.
Sie können diese Einstellung auch nach der Installation, auf der Registerkarte "TSM Wartung" oder über TSM CLI ändern. Für weitere Informationen, siehe Server-Nutzungsdaten.
Konfigurieren der Installation von Beispielarbeitsmappen (optional)
Standardmäßig installiert Tableau Server Beispielarbeitsmappen auf der Standardsite, wenn Sie den Server initialisieren.
Wenn Sie die Beispielarbeitsmappen nicht während der Installation installieren möchten, führen Sie den folgenden Befehl aus:
tsm configuration set -k install.component.samples -v false
Sie können Beispiele nach der Installation mithilfe des Befehls publishsamples tabcmd veröffentlichen.
Anwenden von ausstehenden Konfigurationsänderungen
Sie haben die anfängliche Konfiguration erstellt und festgelegt, jetzt müssen Sie sie anwenden. Wenn Sie Konfigurationsänderungen anwenden, überprüft TSM die Einstellungen, die Sie festgelegt haben, bevor sie übergeben werden.
Um Tableau Server-Konfigurationsänderungen anzuwenden, führen Sie diesen Befehl aus:
tsm pending-changes apply
Wenn die ausstehenden Änderungen einen Neustart des Servers erfordern, zeigt der Befehl pending-changes apply eine Meldung an, um Sie darüber zu informieren, dass ein Neustart stattfinden wird. Diese Meldung wird auch angezeigt, wenn der Server angehalten ist. In diesem Fall erfolgt jedoch kein Neustart. Sie können diese Meldung mithilfe der Option --ignore-prompt unterdrücken, dies ändert jedoch nichts an dem Neustartverhalten. Wenn die Änderungen keinen Neustart erfordern, werden die Änderungen ohne Meldung angewendet. Weitere Informationen finden Sie unter tsm pending-changes apply.
Nachdem dieser Befehl ausgeführt wurde, werden die TSM-Prozesse ausgeführt, und Tableau Server ist konfiguriert, wird aber nicht ausgeführt.
Überprüfen der LDAP-Konfiguration (optional)
Wenn Ihr Identitätsspeicher LDAP verwendet, sollten Sie die LDAP-Konnektivität überprüfen, bevor Sie den Vorgang fortsetzen.
Führen Sie dazu die folgenden Befehle aus, bevor Sie den Server initialisieren:
tsm user-identity-store verify-user-mappings -v <user name>
tsm user-identity-store verify-group-mappings -v <group name>
Benutzer- und Gruppennamen müssen gültige Namen sein, die auf dem LDAP-Server existieren, mit dem Sie eine Verbindung herstellen. Wenn Ihre LDAP-Verbindung korrekt eingerichtet ist, werden die Benutzer- oder Gruppenattribute an die Shell zurückgegeben. Wenn Ihre Verbindung nicht korrekt eingerichtet ist, wird ein Fehler zurückgegeben.
Initialisieren und Starten von Tableau Server
Verwenden Sie zum Initialisieren und Starten von Tableau Server die Option
--start-server:tsm initialize --start-server --request-timeout 1800Dies spart Zeit, indem der Server nach der Initialisierung gestartet wird.
Wenn Sie Tableau Server nach der Initialisierung erneut konfigurieren möchten, sollten Sie die Option
--start-serverdeaktiviert lassen:tsm initialize --request-timeout 1800Dadurch wird der Server nach der Initialisierung angehalten.
Starten Sie Tableau Server. Wenn Sie die Option --start-server während der Initialisierung nicht verwendet und die Konfiguration von Tableau Server abgeschlossen haben, sollten Sie den folgenden Befehl verwenden, um den Server zu starten:
tsm start --request-timeout 900
Nächster Schritt
Erstellen Sie nach Abschluss der Initialisierung das Tableau Server-Benutzerkonto für Administratoren. Weitere Informationen finden Sie unter Hinzufügen eines Administratorkontos.