Konfigurieren von Kerberos
Sie können Tableau Server für die Verwendung von Kerberos konfigurieren. Dies ermöglicht Ihnen, eine Single Sign-on-Umgebung (SSO) für alle Anwendungen in Ihrer Organisation bereitzustellen. Bevor Sie Tableau Server für Kerberos konfigurieren, stellen Sie sicher, dass Ihre Umgebung die Kerberos-Anforderungen erfüllt.
Hinweis: Die eingeschränkte Kerberos-Delegierung für SSO zu Tableau Server wird nicht unterstützt. (Die eingeschränkte Delegierung für Datenquellen wird unterstützt). Weitere Informationen finden Sie unter "Single-Sign On (SSO)" in Kerberos-Anforderungen.
Um Kerberos zu konfigurieren, müssen Sie Kerberos zunächst aktivieren und dann eine keytab-Datei zur Benutzerauthentifizierung festlegen. Die angegebene keytab-Datei muss mit dem Namen des Internetanbieters für Tableau Server konfiguriert sein, um die Benutzerauthentifizierung zu ermöglichen. Wenn Sie die Kerberos-Authentifizierung für Datenquellen verwenden, sollten diese Anmeldeinformationen in der keytab-Datei enthalten sein, die Sie bei der Kerberos-Konfiguration auf Tableau Server angeben.
Als Teil Ihres Disaster Recovery-Plans wird empfohlen, eine Sicherung der Keytab-Datei an einem sicheren Speicherort außerhalb von Tableau Server aufzubewahren. Die Keytab-Datei, die Sie Tableau Server hinzufügen, wird vom Client-Dateidienst gespeichert und an andere Knoten verteilt. Die Datei wird jedoch nicht in einem wiederherstellbaren Format gespeichert. Siehe Tableau Server-Clientdateidienst.
Öffnen Sie TSM in einem Browser:
https://<tsm-computer-name>:8850. Weitere Informationen finden Sie unter Anmelden bei der Webschnittstelle von Tableau Services Manager.
Klicken Sie auf der Registerkarte Konfiguration auf Benutzeridentität und Zugriff und dann auf Authentifizierungsmethode.
Wählen Sie im Dropdown-Menü unter Authentifizierungsmethode die Option Kerberos aus.
Wählen Sie unter "Kerberos" die Option Kerberos für Single Sign-on (SSO) aktivieren aus.
Klicken Sie zum Kopieren der keytab-Datei auf den Server auf Datei auswählen und navigieren Sie auf Ihrem Computer zu dieser Datei.
Klicken Sie nach der Eingabe Ihrer Konfigurationsdaten auf Ausstehende Änderungen speichern.
Klicken Sie oben auf der Seite auf Ausstehende Änderungen:
Klicken Sie auf Änderungen anwenden und neu starten.
Wenn Tableau Server erneut gestartet wurde, testen Sie die Kerberos-Konfiguration in einem Webbrowser auf einem anderen Computer, indem Sie den Namen des Tableau Server im URL-Fenster eingeben:
Sie sollten automatisch bei Tableau Server authentifiziert werden.