Puede utilizar los comandos tsm user-identity-store para modificar la configuración del almacén de identidades para Tableau Server después de la configuración inicial.

La configuración inicial del almacén de identidades forma parte del proceso de instalación. Consulte Configurar los ajustes de nodo iniciales.

Para obtener una introducción a los conceptos del almacén de identidades, consulte Almacén de identidades.

Para ver la tabla de referencia de configuración de LDAP/Active Directory, consulte Referencia de configuración del almacén de identidades externo.

tsm user-identity-store get-group-mappings [options]

Muestra los mapeos de grupos del almacén de identidades.

Sinopsis

tsm user-identity-store get-group-mappings [global options]
.

tsm user-identity-store get-user-mappings [options]

Muestra el mapeo de usuarios del almacén de identidades.

Sinopsis

tsm user-identity-store get-user-mappings [global options]
.

tsm user-identity-store list [options]

Enumera la configuración de identidades de usuarios.

Sinopsis

tsm user-identity-store list [options] [global options]
.

Opciones

-v, --verbose

Opcional.

Enumera todos los parámetros de configuración.

tsm user-identity-store set-connection [options]

Establece los parámetros de conexión del almacén de identidades.

Sinopsis

tsm user-identity-store set-connection --kerbkeytab <kerbkeytab> [options] [global options]
.

Opciones

-b,--bind <username and password | Kerberos>

Opcional.

Establece el tipo de enlace LDAP.

-d,--domain <domain>

Opcional.

Nombre de dominio.

-hn,--hostname <hostname>

Opcional.

Nombre de host del servidor LDAP. Puede escribir un nombre de host o una dirección IP para este valor. El host que especifique aquí se utilizará para las consultas de usuarios/grupos en el dominio principal. En el caso de que las consultas de usuarios/grupos se realicen en otros dominios, Tableau Server consultará el DNS para identificar el controlador de dominio adecuado.

-kc,--kerbconfig <kerbconfig>

Opcional.

Ruta del archivo de configuración de Kerberos.

-kp,--kerbprincipal <kerbprincipal>

Opcional.

Elemento principal de Kerberos.

-kt,--kerbkeytab <kerbkeytab>

Requerido.

Ruta del archivo keytab de Kerberos.

-l,--port <port>

Opcional.

Establecer el valor de puerto de LDAP.

-lp,--ldappassword <ldappassword>

Opcional.

Contraseña de LDAP.

-lu,--ldapusername <ldapusername>

Opcional.

Establecer el valor de nombre de usuario de LDAP.

-n,--nickname <nickname>

Opcional.

Nombre de NetBIOS (alias).

tsm user-identity-store set-group-mappings [options]

Establece mapeos de grupos del almacén de identidades y configura los directorios LDAP que implementan un esquema arbitrario o personalizado.

Sinopsis

tsm user-identity-store set-group-mappings [options] [global options]
.

Opciones

-b,--basefilter <groupbasefilter>

Opcional.

Establecer el valor de BaseFilter del grupo.

-cn,--classnames <group_classnames>

Opcional.

Anula los valores de clase de nombre del usuario predeterminado (contiene la cadena "group") con los valores que establezca aquí. Puede proporcionar múltiples nombres de clase separados por comas.

-d,--description <description>

Opcional.

Descripción del grupo.

-e,--groupemail <groupemail>

Opcional.

Valor de correo electrónico del grupo.

-m,--member <member>

Opcional.

Establecer los miembros del grupo.

-n,--groupname <groupname>

Opcional.

Nombre del grupo.

tsm user-identity-store set-user-mappings [options]

Establece mapeos de usuarios del almacén de identidades y configura los directorios LDAP que implementan un esquema arbitrario o personalizado.

Sinopsis

tsm user-identity-store set-user-mappings --certificate <certificate> [options] [global options]
.

Opciones

-c,--certificate <certificate>

Opcional.

Ubicación del archivo de certificado de usuarios.

-cn,--classnames <user_classnames>

Opcional.

Anula los valores de clase de nombre del usuario predeterminado ("usuario" e "inetOrgPerson") con los valores que establezca aquí. Puede proporcionar múltiples nombres de clase separados por comas.

-dn,--displayname <displayname>

Opcional.

Nombre de visualización del usuario.

-e,--email <email>

Opcional.

Dirección de correo electrónico de los usuarios.

-jp,--jpegphoto <jpegfile>

Opcional.

Ubicación de la imagen jpeg de los usuarios.

-m,--memberof <groupname>

Opcional.

Grupo al que pertenece el usuario.

-t,--thumbnail <thumbnail>

Opcional.

Ubicación de la miniatura de los usuarios.

-ub,--basefilter <userbasefilter>

Opcional.

BaseFilter de los usuarios.

-uu,--ldapusername <ldapusername>

Opcional.

Nombre de usuario.

tsm user-identity-store verify-group-mappings [options]

Valida la configuración para el mapeo de grupo LDAP.

Sinopsis

tsm user-identity-store verify-group-mappings --verify <group_name> [global options]
.

Opciones

-v,--verify <group_name>

Opcional.

Nombre del grupo que buscar.

tsm user-identity-store verify-user-mappings [options]

Valida la configuración para el mapeo del usuario LDAP.

Sinopsis

tsm user-identity-store verify-user-mappings --verify <user_name> [global options]
.

Opciones

-v,--verify <user_name>

Opcional.

Nombre del usuario que buscar.

Opciones globales

-h, --help

Opcional.

Muestra la ayuda relativa al comando.

-p, --password <password>

Obligatoria junto con -u o --username si no hay ninguna sesión activa.

Indica la contraseña del usuario especificado en -u o --username.

Si la contraseña incluye espacios o caracteres especiales, escríbala entre comillas:

--password "my password"

-s, --server https://<hostname>:8850

Opcional.

Utiliza la dirección especificada para Tableau Services Manager. La dirección URL debe comenzar con https, incluir el puerto 8850 y usar el nombre del servidor en lugar de la dirección IP. Por ejemplo: https://<tsm_hostname>:8850. Si no se especifica ningún servidor, se da por hecho que es https://<localhost | dnsname>:8850.

--trust-admin-controller-cert

Opcional.

Use esta marca para confiar en el certificado autofirmado en el controlador SM. Para obtener más información acerca de la confianza de certificados y las conexiones CLI, consulte Conectar clientes de TSM.

-u, --username <user>

Obligatoria si no hay ninguna sesión activa, junto con -p o --password.

Indica una cuenta de usuario. Si no se incluye esta opción, el comando se ejecuta con las credenciales con las que se haya iniciado sesión.

¡Gracias por sus comentarios!