Configurar Kerberos
Puede configurar Tableau Server para que use Kerberos. Esto le permite proporcionar una experiencia de inicio de sesión (SSO) en todas las aplicaciones de su organización. Antes de configurar Tableau Server para Kerberos, asegúrese de que su entorno cumple los Requisitos de Kerberos.
Nota: La delegación restringida de Kerberos para SSO no se admite para Tableau Server. (La delegación restringida se admite para fuentes de datos.) Para obtener más información, consulte Inicio de sesión único (SSO) en Requisitos de Kerberos.
Para configurar Kerberos, primero debe habilitarlo y, a continuación, especificar un archivo keytab para la autenticación de usuario. El archivo keytab que especifique debe estar configurado con el nombre del proveedor de servicios de Tableau Server para la autenticación de usuarios. Si está usando la autenticación de Kerberos para las fuentes de datos, esas credenciales se deben incluir en el archivo keytab único que especificará durante la configuración de Kerberos en Tableau Server.
Como parte de su plan de recuperación ante desastres, le recomendamos que mantenga una copia de seguridad del archivo keytab en una ubicación segura fuera de Tableau Server. El servicio de archivos de cliente almacenará y distribuirá el archivo keytab que agregue a Tableau Server a otros nodos. Sin embargo, el archivo no se almacena en un formato recuperable. Consulte el Servicio de archivo de cliente de Tableau Server.
Abra TSM en un navegador:
https://<nombre-equipo-tsm>:8850. Para obtener más información, consulte Iniciar sesión en la interfaz de usuario web de Tableau Services Manager.
Haga clic en Acceso e identidad de los usuarios en la pestaña Configuración y, luego, en Método de autenticación.
En Método de autenticación, seleccione Kerberos en el menú desplegable.
En Kerberos, seleccione Habilitar Kerberos para el inicio de sesión único.
Para copiar el archivo keytab en el servidor, haga clic en Seleccionar archivo y, luego, acceda al archivo desde su equipo.
Haga clic en Guardar cambios pendientes cuando haya introducido dicha información.
Haga clic en Cambios pendientes, en la parte superior de la página:
Haga clic en Aplicar cambios y reiniciar.
Una vez reiniciado Tableau Server, pruebe la configuración de Kerberos desde un navegador web de un equipo distinto escribiendo el nombre de Tableau Server en la ventana de la URL:
Debería autenticarse automáticamente en Tableau Server.