Guida di Tableau Server su Windows

Puoi eseguire comandi tsm sul nodo iniziale (il nodo in cui è installato TSM) o su qualsiasi altro nodo aggiuntivo nel cluster.

Per eseguire comandi tsm, devi aprire un prompt dei comandi di Windows. Non usare PowerShell per eseguire comandi tsm. L’utilizzo di PowerShell può causare un comportamento imprevisto.

1. Apri un prompt dei comandi di Windows con un account che è un membro del gruppo Administrators su un nodo del cluster.

2. Eseguire il comando desiderato. Se stai eseguendo il comando da un nodo diverso dal nodo iniziale, includi l’opzione -s per specificare l’URL del nodo iniziale per nome (non l’indirizzo IP) e includi la porta di TSM, 8850.

   Per vedere la versione di TSM e Tableau Server dal nodo iniziale:

   tsm version

   Per vedere la versione di TSM e Tableau Server da un nodo aggiuntivo:

   tsm version -s https://<inital_node_name>:8850

   Ad esempio:

   tsm version -s https://myTableauHost:8850

backgrounder.failure_threshold_for_run_prevention

Valore predefinito: 5

Numero di errori consecutivi di un’attività di esecuzione sottoscrizione, estrazione o flusso prima che il processo venga sospeso. La sospensione continua dei processi in errore consente di ridurre le risorse backgrounder per altri processi. Per disattivare la sospensione delle attività in background in errore, imposta il valore su -1.

backgrounder.log.level

Versione: aggiunto nella versione 2020.3.0.

Valore predefinito: info

Livello di registrazione per il processo Gestione componenti in background. È configurabile dinamicamente, quindi se si modifica solo questa impostazione, non è necessario riavviare Tableau Server. Per maggiori informazioni, consulta Modificare i livelli di registrazione.

backgrounder.restrict_serial_collections_to_site_level

Valore predefinito: false

In Tableau Server puoi pianificare l’esecuzione periodica di aggiornamenti delle estrazioni, sottoscrizioni o flussi. Queste operazioni pianificate sono denominate attività. Il processo di selezione background avvia istanze univoche di queste attività per eseguirle all’orario pianificato. Le istanze univoche delle attività che vengono avviate come risultato sono denominate processi.

Questa impostazione influisce sulle pianificazioni configurate per l’esecuzione in serie. Per impostazione predefinita, quando una pianificazione è configurata per l’esecuzione in serie, tutti i processi che utilizzano tale pianificazione verranno eseguiti in serie. Quando questa impostazione è impostata su true, i processi in esecuzione su siti diversi possono essere eseguiti in parallelo. I processi per le attività pianificate sullo stesso sito continueranno a essere eseguiti in serie.

L’esempio seguente illustra questo scenario:

Tableau Server include una pianificazione denominata "Giornaliera" per eseguire i processi ogni giorno alle 07:00. La pianificazione "Giornaliera" è configurata per l’esecuzione in serie. Sia il sito "HR" che il sito "Retribuzioni" dispongono di più attività pianificate che utilizzano la pianificazione "Giornaliera". Quando questa impostazione è configurata su true, i processi per queste attività pianificate sul sito "HR" possono essere eseguiti in parallelo con i processi sul sito "Retribuzioni", mentre i processi sullo stesso sito verranno comunque eseguiti solo in serie.

backgrounder.timeout.single_subscription_notify

Versione: aggiunto nella versione 2021.2.

Valore predefinito: 1800 secondi (30 minuti)

Questo è il tempo massimo consentito, specificato in secondi, per il completamento di un singolo processo di sottoscrizione.

backgrounder.timeout.sync_ad_group

Versione: aggiunto nella versione 2021.1.23, 2021.2.21, 2021.3.20, 2021.4.15, 2022.1.11, 2022.3.3, 2023.1.

Valore predefinito: 14400 secondi (4 ore)

Questo è il tempo massimo consentito, specificato in secondi, per il completamento di un processo di sincronizzazione dei gruppi di Active Directory. Questo vale per le sincronizzazioni di gruppo programmate eseguite dal servizio di gestione componenti in background e impedisce l’esecuzione di sincronizzazioni di lunga durata a tempo indeterminato. Ciò non influisce sulle sincronizzazioni di gruppo effettuate mediante l’interfaccia utente di Tableau Server o l’API REST.

backgrounder.vInstances_max_overflow_queue_size

Versione: aggiunto nella versione 20221.2.

Valore predefinito: 1000

Il numero massimo di processi che possono trovarsi nella coda secondaria. Viene creata una coda secondaria quando il numero di processi in esecuzione raggiunge il limite di concorrenza impostato. Il valore massimo predefinito è impostato su 1000 processi, il che significa che se sono presenti più di 1000 processi quando viene raggiunto il limite di concorrenza, non verranno accodati più di 1000 processi. Utilizza il comando backgrounder.vInstance_max_overflow_queue_size tsm per apportare modifiche alla dimensione massima della coda di overflow.

I valori devono essere specificati in numeri interi.

backup.zstd.thread_count

Versione: aggiunto nella versione 2021.1.0. Questa chiave è configurabile dinamicamente. Per maggiori informazioni, consulta Modifiche alla topologia dinamica di Tableau Server

Valore predefinito: 2

Numero di thread da utilizzare durante la creazione di un backup.

L’aumento di questo numero può migliorare le prestazioni di backup, ma è consigliabile che il numero di thread non superi il numero di processori logici nel computer Tableau Server, fino a quattro.

basefilepath.backuprestore

Valore predefinito: C:\ProgramData\Tableau\Tableau Server\data\tabsvc\files\backups\

Percorso in cui il comando tsm maintenance backup crea il backup. Questo è anche il percorso in cui deve trovarsi il file di backup quando viene ripristinato tramite il comando tsm maintenance restore o il comando tsm maintenance send-logs. Dopo averlo impostato, è necessario eseguire il comando tsm maintenance validate-backup-basefilepath (disponibile nella versione 2022.1 e successive) per verificare che le autorizzazioni siano impostate correttamente per la posizione. Per maggiori informazioni, consulta Percorsi dei file di tsm.

basefilepath.log_archive

Valore predefinito: C:\ProgramData\Tableau\Tableau Server\data\tabsvc\files\log-archives\

Percorso in cui il comando tsm maintenance ziplogs crea l’archivio compresso. Per maggiori informazioni, consulta Percorsi dei file di tsm.

basefilepath.site_export.exports

Valore predefinito: C:\ProgramData\Tableau\Tableau Server\data\tabsvc\files\siteexports\

Percorso in cui il comando tsm sites export crea il file di esportazione. Per maggiori informazioni, consulta Percorsi dei file di tsm.

basefilepath.site_import.exports

Valore predefinito: C:\ProgramData\Tableau\Tableau Server\data\tabsvc\files\siteimports\

Percorso in cui il comando tsm sites import prevede che si trovi il file di importazione. Per maggiori informazioni, consulta Percorsi dei file di tsm.

clustercontroller.log.level

Versione: aggiunto nella versione 2020.3.0.

Valore predefinito: info

Livello di registrazione per Controller cluster. È configurabile dinamicamente, quindi se si modifica solo questa impostazione, non è necessario riavviare Tableau Server. Per maggiori informazioni, consulta Modificare i livelli di registrazione.

databaseservice.max_database_deletes_per_run

Versione: aggiunto nella versione 2021.2.

Valore predefinito: Null

Utilizza questa opzione per regolare il numero massimo di risorse esterne incorporate (database e tabelle) che possono essere eliminate ogni volta che viene eseguito il processo Gestione componenti in background, controllato da features.DeleteOrphanedEmbeddedDatabaseAsset. Se questa opzione viene lasciata vuota, il numero massimo predefinito di risorse esterne incorporate che possono essere eliminate è 100.

Per maggiori informazioni, consulta features.DeleteOrphanedEmbeddedDatabaseAsset.

dataserver.log.level

Versione: aggiunto nella versione 2020.3.0.

Valore predefinito: info

Livello di registrazione per Data Server. È configurabile dinamicamente, quindi se si modifica solo questa impostazione, non è necessario riavviare Tableau Server. Per maggiori informazioni, consulta Modificare i livelli di registrazione.

dataserver_<n>.port

Porta su cui viene eseguita l’istanza di Data Server (specificata da "<n>").

excel.shadow_copy_all_remote.enabled

Versione: aggiunto nelle versioni 2019.1.5, 2019.2.1.

Valore predefinito: false

Controlla se Tableau Server crea una "copia shadow" di un foglio di calcolo Excel condiviso (.xlxs o .xlxm) che viene utilizzato come origine dati live. Se abilitata, questa opzione impedisce agli utenti di Excel di visualizzare un "Errore di violazione condivisione" e un messaggio che indica che il file è "attualmente in uso" Questa opzione può avere un impatto sulle prestazioni con file Excel di grandi dimensioni. Se gli utenti Excel non hanno bisogno di modificare il file condiviso, non è necessario abilitare questa opzione.

Nota: Tableau Server tenta sempre di creare una copia shadow di un file .xls. Questa opzione non modifica questo comportamento.

extractservice.command.execution.timeout

Versione: aggiunto nella versione 2021.4.

Valore predefinito: 7200 secondi

Imposta il valore di timeout per il tempo di esecuzione dell’aggiornamento dell’estrazione di una connessione virtuale.

Esempio: tsm configuration set -k extractservice.command.execution.timeout -v <timeout_in_seconds> --force-keys

Nota: è necessario utilizzare l’opzione --force-keys per modificare questo valore.

features.ActiveMQ

Versione: aggiunto nella versione 2021.4.

Valore predefinito: true

Controlla se Tableau Server utilizza il servizio Apache ActiveMQ (Servizio di messaggistica Tableau Server) per il meccanismo di messaggistica interna.

features.DeleteOrphanedEmbeddedDatabaseAsset

Versione: aggiunto nella versione 2021.2.

Valore predefinito: true

Controlla un processo di Gestione componenti in background per Tableau Catalog (o l’API dei metadati di Tableau), che elimina le risorse esterne incorporate (database e tabelle) che non sono più associate ai contenuti di Tableau a valle. Questo processo viene eseguito tutti i giorni alle 22:00:00 UTC (tempo coordinato universale) e può eliminare un massimo di 100 risorse esterne ogni giorno, finché non vengono rimosse tutte le risorse esterne senza connessioni ai contenuti di Tableau a valle. Puoi impostare questa opzione su false per interrompere l’esecuzione di questo processo. In alternativa, puoi anche regolare il numero massimo di risorse incorporate esterne che possono essere eliminate utilizzando databaseservice.max_database_deletes_per_run.

Per maggiori informazioni, consulta Risolvere i problemi di contenuto mancante.

features.IdentityMigrationBackgroundJob

Versione: aggiunta nella versione 2022.1. Il valore predefinito è stato modificato in false nelle versioni 2021.4.22, 2022.1.18, 2022.3.10, 2023.1.6 e 2023.3.

Valore predefinito: false

Controlla il processo che esegue la migrazione delle identità. Se è impostata su true, la migrazione delle identità viene eseguita nelle distribuzioni esistenti subito dopo l’aggiornamento di Tableau Server alla versione 2022.1 (o successiva) e il ripristino di un backup di Tableau Server versione 2021.4 (o precedente). Imposta su false (valore predefinito) per disabilitare la migrazione delle identità.

Ad esempio, per avviare la migrazione delle identità, esegui quanto segue:

tsm configuration set -k features.IdentityMigrationBackgroundJob -v true

Per maggiori informazioni, consulta Informazioni sulla migrazione delle identità.

Nota: se la migrazione delle identità è disabilitata, Tableau Server non può utilizzare il servizio identità per archiviare e gestire le informazioni sull’identità utente. L’utilizzo del servizio identità è un prerequisito per alcune funzionalità come i pool di identità.

features.IdentityPools

Versione: aggiunto nella versione 2023.1.

Valore predefinito: false

Un componente della funzionalità dei pool di identità che deve essere abilitato se esegui una nuova installazione di Tableau Server. Richiede feature.NewIdentityMode e wgserver.authentication.legacy_identity_mode.enabled. Imposta su true per abilitare i pool di identità. Imposta su false (valore predefinito) per disabilitare i pool di identità.

Ad esempio, per abilitare i pool di identità, esegui quanto segue:

tsm configuration set -k features.IdentityPools -v true
tsm configuration set -k features.NewIdentityMode -v true
tsm configuration set -k wgserver.authentication.legacy_identity_mode.enabled -v false
tsm pending-changes apply

Per maggiori informazioni, consulta Risolvere i problemi relativi ai pool di identità.

features.MessageBusEnabled

Versione: aggiunto nella versione 2019.4.

Valore predefinito: true

Controlla se Tableau Server utilizza il nuovo meccanismo di messaggistica interna.

features.NewIdentityMode

Versione: aggiunto nella versione 2022.1.

Valore predefinito: false. Il valore predefinito è stato modificato da true a false nella versione 2023.1.6.

Un prerequisito della funzionalità dei pool di identità. Richiede che wgserver.authentication.legacy_identity_mode.enabled sia impostato su false per abilitare i pool di identità. Imposta true per utilizzare i pool di identità.

tsm configuration set -k features.IdentityPools -v true
tsm configuration set -k features.NewIdentityMode -v true
tsm configuration set -k wgserver.authentication.legacy_identity_mode.enabled -v false
tsm pending-changes apply

Per maggiori informazioni, consulta Risolvere i problemi relativi ai pool di identità.

features.PasswordlessBootstrapInit

Valore predefinito: true

Verifica se Tableau Server consente di includere le credenziali incorporate nei file di bootstrap. Quando è abilitato (il valore predefinito), le credenziali incorporate sono incluse nel file di bootstrap, a meno che non specifichi che non devono essere incluse. Imposta questa opzione su false se le credenziali non devono mai essere incluse in nessun file di bootstrap generato. Per maggiori informazioni sulla generazione di file di bootstrap, consulta tsm topology nodes get-bootstrap-file.

Questa opzione è stata aggiunta a partire da Tableau Server versione 2019.3.

features.PasswordReset

Versione: ritirato nella versione 2024.2. Per le versioni 2024.2 e successive, utilizza vizportal.password_reset.

Valore predefinito: false

Si applica solo ai server che utilizzano l’autenticazione locale. Imposta su true per consentire agli utenti di ripristinare le password con un’opzione "Password dimenticata" nella pagina di accesso.

filestore.empty_folders_reaper.enabled

Versione: aggiunto nella versione 2020.x (2020.1.14, 2020.2.11, 2020.3.6, 2020.4.2) e 2021.1.x. Il valore predefinito è stato modificato in true nella versione 2021.2.

Valore predefinito: true

Abilita il processo che "raccoglie" (rimuove) le cartelle vuote dell’archivio file.

filestore_empty_folders_reap.frequency_s

Versione: aggiunto nella versione 2020.x (2020.1.14, 2020.2.11, 2020.3.6, 2020.4.2).

Valore predefinito: 86400 (24 ore)

Specifica, in minuti, la frequenza con cui eseguire il processo che rimuove le cartelle vuote dell’archivio file.

features.Hyper_DisallowTDEPublishing

Versione: l’impostazione predefinita è true a partire dalla versione 2023.1.0. Deprecato in Tableau Server 2024.2.

Valore predefinito: true

Specifica se gli utenti possono caricare file in formato .tde. Questo formato è stato sostituito dal formato .hyper a partire dalla versione 10.5 di Tableau Server, ma il caricamento non è stato bloccato. A partire dalla versione 2024.3, i file in formato .tde non sono più utilizzabili. I file venivano convertiti automaticamente nel formato .hyper se veniva eseguita una delle diverse azioni. Per maggiori informazioni, consulta Upgrade delle estrazioni al formato .hyper.

filestore.log.level

Versione: aggiunto nella versione 2020.3.0.

Valore predefinito: info

Livello di registrazione per Archivio file. È configurabile dinamicamente, quindi se si modifica solo questa impostazione, non è necessario riavviare Tableau Server. Per maggiori informazioni, consulta Modificare i livelli di registrazione.

filestore.reapemptyfoldersholdoffms

Versione: aggiunto nella versione 2020.x (2020.1.14, 2020.2.11, 2020.3.6, 2020.4.2). Non è ancora disponibile nella versione 2021.1.

Valore predefinito: 300000 (5 minuti)

Specifica, in millisecondi, il tempo di attesa prima di rimuovere le cartelle vuote dell’archivio file.

floweditor.max_datafile_upload_size_in_kb

Versione: aggiunto nella versione 2020.4

Valore predefinito: 1048576

Per il Web authoring dei flussi di Tableau Prep, la dimensione massima dei file di testo delimitati (ad esempio, CSV o TXT) che possono essere caricati su Tableau Server.

gateway.external_url

Versione: aggiunto nella versione 2023.1

Valore predefinito: Null

Richiesto quando l’autenticazione OpenID Connect (OIDC) è configurata in TSM durante l’installazione di Tableau Server o con pool di identità. Specifica l’URL di Tableau Server utilizzato dal provider di identità (IdP) per reindirizzare gli utenti che si autenticano in Tableau. L’URL esterno del gateway è lo stesso URL che hai specificato come URL di reindirizzamento con il tuo IdP, che viene utilizzato per scopi di corrispondenza.

Ad esempio, per reindirizzare l’IdP associato alla configurazione di autenticazione OIDC al tuo Tableau Server, http://myco, esegui il seguente comando:

tsm configuration set -k gateway.external_url -v http://myco

gateway.http.hsts

Valore predefinito: false

L’intestazione HSTS (HTTP Strict Transport Security) impone ai browser l’utilizzo di HTTPS nel dominio in cui è abilitata.

gateway.httpd.loglevel

Versione: aggiunto nella versione 2021.3.0.

Valore predefinito: notice

Specifica il livello di registrazione per il gateway (server HTTPD Apache). L’impostazione predefinita è notice. Le altre opzioni includono debug, info, warning e error. Se modifichi il livello di registrazione, tieni presente il potenziale impatto sull’utilizzo dello spazio su disco e sulle prestazioni. Come procedura consigliata, ripristina il livello di registrazione al valore predefinito dopo aver raccolto le informazioni necessarie. Per informazioni dettagliate sulla registrazione di Apache, consulta la documentazione HTTP di Apache(Il collegamento viene aperto in una nuova finestra).

gateway.httpd.shmcb.size

Versione: aggiunto nella versione 2021.4

Valore predefinito: 2048000

Specifica la quantità di memoria in byte per il buffer circolare quando si utilizza il tipo di archiviazione shmcb. Questa chiave di configurazione non si applica quando si utilizza il tipo di archiviazione dbm.

gateway.httpd.socache

Versione: aggiunto nella versione 2021.4

Valore predefinito: shmcb

Specifica il tipo di archiviazione della cache di sessione SSL globale/tra i processi. Per impostazione predefinita, è impostato su shmcb, con un’altra opzione configurabile dbm. Per maggiori informazioni sui tipi di archiviazione shmcb e dbm, consulta SSLSessionCache Directive(Il collegamento viene aperto in una nuova finestra) sul sito Web di Apache.

gateway.log.level

Versione: aggiunto nella versione 2020.3.0.

Valore predefinito: info

Livello di registrazione per Gateway. È configurabile dinamicamente, quindi se si modifica solo questa impostazione, non è necessario riavviare Tableau Server. Per maggiori informazioni, consulta Modificare i livelli di registrazione.

hyper.log_queries

Valore predefinito: true

Se impostato su true, le informazioni sulle query vengono registrate.

Per impostazione predefinita, le informazioni sulle query vengono registrate. Se tuttavia i file di log sono troppo grandi per la quantità di spazio su disco disponibile, puoi impostarla su false per disabilitarla. Tableau consiglia di lasciare questa configurazione impostata su true.

hyper.session_memory_limit

Valore predefinito: 0 (ovvero, illimitato)

Controlla l’utilizzo massimo di memoria di una singola query. Specifica il numero di byte. Aggiungi la lettera "k" al valore per indicare i kilobyte, "m" per indicare i megabyte, "g" per indicare i gigabyte o "t" per indicare i terabyte.

Ad esempio, per impostare il limite di memoria su 900 megabyte, esegui questo comando:

tsm configuration set -k hyper.session_memory_limit -v 900m.

In alternativa, per specificare il limite di memoria della sessione come percentuale della memoria di sistema complessiva disponibile, esegui questo comando:

tsm configuration set -k hyper.session_memory_limit -v 90%.

Ridurre questo valore può essere d’aiuto quando una query utilizza una quantità eccessiva di memoria e causa errori di altre query per un periodo di tempo prolungato. Riducendo il limite, la singola query di grandi dimensioni genera un errore (o determina il ricorso allo spooling, se lo spooling non è disattivato), senza produrre un impatto negativo sulle altre query.

hyper.srm_cpu_limit_percentage

Valore predefinito (in percentuale): 75

Specifica il valore massimo per l’utilizzo medio orario della CPU consentito da Hyper. Se superato, il motore dati verrà riavviato automaticamente per ridurre al minimo l’impatto su altri processi del computer.

Per impostazione predefinita, il motore dati verrà riavviato automaticamente se l’utilizzo medio della CPU supera il 75% in un’ora. Questo valore non deve essere modificato tranne quando richiesto dall’assistenza Tableau o se si esegue il motore dati su un nodo del server dedicato. Se il motore dati è in esecuzione su un nodo dedicato, puoi aumentare questo valore al 95% per sfruttare appieno l’hardware del computer disponibile. Per informazioni dettagliate sull’esecuzione del motore dati su un nodo dedicato, consulta Ottimizzazione per ambienti con numerose query di estrazione.

Per aumentare questo valore al 95%:

tsm configuration set -k hyper.srm_cpu_limit_percentage -v 95 --force-keys

tsm pending-changes apply

Per ripristinare l’impostazione predefinita del 75%:

tsm configuration set -k hyper.srm_cpu_limit_percentage -v 75 --force-keys

tsm pending-changes apply

hyper_standalone.consistent_hashing.enabled

Valore predefinito: true

Aumenta la possibilità che l’estrazione per una query sia già memorizzata nella cache. Se il nodo con l’estrazione memorizzata nella cache non supporta un carico aggiuntivo, verrai instradato a un nuovo nodo e l’estrazione verrà caricata nella cache nel nuovo nodo. Questo determina un migliore utilizzo del sistema, perché le estrazioni vengono caricate in memoria solo se è presente un carico che lo rende necessario.

indexandsearchserver.vmopts

Versione: aggiunto nella versione 2022.1.

Valore predefinito: "-Xmx<default_value> -Xms<default_value>"

Il valore predefinito è basato sulla quantità di memoria di sistema ed è il 3,125% della RAM di sistema totale.

Controlla la dimensione heap del server di indicizzazione e ricerca. Poiché il valore predefinito viene ridimensionato automaticamente, utilizza questa opzione per ignorare il valore predefinito solo quando è assolutamente necessario. Aggiungi la lettera "k" al valore per indicare i kilobyte, "m" per indicare i megabyte o "g" per indicare i gigabyte. Come regola generale, imposta la dimensione heap iniziale (-Xms) uguale alla dimensione heap massima (-Xmx) per ridurre al minimo le garbage collection.

jmx.security.enabled

Versione: aggiunto nella versione 2022.1.

Valore predefinito: false

JMX è disabilitato per impostazione predefinita, quindi anche JMX sicuro è disabilitato. Se stai abilitando JMX, è consigliabile abilitare JMX sicuro.

Viene impostato su true e attiva JMX sicuro con SSL e autenticazione di base con nome utente/password per l’accesso in sola lettura eseguendo il comando tsm maintenance jmx enable e rispondendo y quando viene richiesto di abilitare le funzionalità di sicurezza per JMX:

tsm maintenance jmx enable
We do not recommend you enable JMX unsecured on a production environment. Would you like to enable security features for JMX?
(y/n): y

jmx.ssl.enabled

Versione: aggiunto nella versione 2022.1.

Valore predefinito: true

Impone SSL per JMX. L’impostazione predefinita di questa opzione è true ma non ha alcun effetto a meno che anche jmx.security.enabled non sia impostato su true. Per abilitare l’opzione JMX, esegui il comando tsm maintenance jmx enable. Rispondi y quando ti viene richiesto di lasciare abilitato SSL oppure n per disabilitare SSL:

tsm maintenance jmx enable
...
Would you like to enable SSL?
(y/n): n

jmx.ssl.require_client_auth

Versione: aggiunto nella versione 2022.1.

Valore predefinito: false

Viene impostato su true eseguendo il comando tsm maintenance jmx enable e rispondendo y quando viene richiesto se è necessaria l’autenticazione client (mTLS):

tsm maintenance jmx enable
...
Would you like to require client authentication (mTLS)?
(y/n): y

Per completare la configurazione, è necessario disporre di un certificato client e inserirlo nella posizione corretta sul computer client.

jmx.ssl.user.name

Versione: aggiunto nella versione 2022.1.

Valore predefinito: tsmjmxuser

Viene impostato durante l’installazione o l’aggiornamento di Tableau Server.

jmx.ssl.user.password

Versione: aggiunto nella versione 2022.1.

Valore predefinito: <generated>

Viene impostato durante l’installazione o l’aggiornamento di Tableau Server.

jmx.user.access

Versione: aggiunto nella versione 2022.1.

Valore predefinito: readonly

Puoi modificarlo in readwrite eseguendo il comando tsm maintenance jmx enable e rispondendo y quando viene richiesto di aggiungere l’accesso readwrite :

tsm maintenance jmx enable
...
JMX access is readonly by default. Would you like to add readwrite access?
(y/n): y

licensing.login_based_license_management.default_requested_duration_seconds

Valore predefinito: 0

Imposta la durata (in secondi) per cui la licenza basata sull’accesso di un utente può essere offline senza connessione a Tableau Server prima che venga richiesto di eseguire nuovamente l’attivazione. Questa durata viene sempre aggiornata quando Tableau Desktop è in uso e può connettersi a Tableau Server.

licensing.login_based_license_management.enabled

Valore predefinito: true

Da impostare su true per abilitare gestione delle licenze basata sull’accesso. Da impostare su false per disabilitare gestione delle licenze basata sull’accesso.

Nota: per utilizzare gestione delle licenze basata sull’accesso, è necessario attivare un codice prodotto abilitato per gestione delle licenze basata sull’accesso. Puoi utilizzare tsm licenses list per sapere quali codici prodotto sono abilitati per gestione delle licenze basata sull’accesso.

licensing.login_based_license_management.max_requested_duration_seconds

Valore predefinito: 7776000

Imposta la durata massima (in secondi) per cui la licenza basata sull’accesso di un utente può essere offline senza connessione a Tableau Server prima che venga richiesto di eseguire nuovamente l’attivazione di Tableau. Il valore massimo è 7776000 secondi (90 giorni). Questa durata viene sempre aggiornata quando Tableau Desktop è in uso e può connettersi a Tableau Server.

metadata.ingestor.blocklist

Valore predefinito: Null

Se configurato, Tableau Catalog blocca l’inserimento del contenuto specificato. Per specificare il contenuto da bloccare, devi identificare i valori dell’elenco bloccati, che è una combinazione dell’ID del sito, del tipo di contenuto e dell’ID del contenuto che desideri bloccare, dai file di log "noninteractive" del server. I valori dell’elenco bloccati devono essere separati da una virgola.

Importante: devi utilizzare questa opzione solo quando ti viene richiesto dall’assistenza di Tableau.

Ad esempio, puoi utilizzare tsm configuration set --force-keys -k metadata.ingestor.blocklist per bloccare l’inserimento di una combinazione di origini dati, cartelle di lavoro e flussi tramite il comando seguente:

tsm configuration set --force-keys -k metadata.ingestor.blocklist -v "sites/1/datasources/289, sites/2/datasources/111, sites/1/workbooks/32, sites/3/workbooks/15, sites/1/flows/13, sites/1/flows/18”

Per convalidare il contenuto bloccato, esamina i file di log "noninteractive" del server per i seguenti eventi:

• Skipping ingestion for
• Successfully updated blocklist to

Ad esempio:

Skipping ingestion for contentType [Workbook], contentId [sites/1/datasources/289], siteDisabled [false], swallowEvent [false], contentBlocked [true]

Skipping ingestion for contentType [Workbook], contentId [sites/3/workbooks/15], siteDisabled [false], swallowEvent [false], contentBlocked [true]

e

Successfully updated blocklist to: [sites/1/datasources/289, sites/1/workbooks/32, sites/2/datasources/111]

metadata.ingestor.pipeline.throttleEventsEnable

Valore predefinito: false

Controlla se l’indicizzazione dei contenuti nuovi e aggiornati, anche denominata gestione degli eventi, è regolata in tutti i siti del server. Per impostazione predefinita, la limitazione degli eventi è disattivata. Per attivare la limitazione degli eventi, cambia questa impostazione in true utilizzando il comando seguente: 

tsm configuration set -k metadata.ingestor.pipeline.throttleEventsEnable -v true --force-keys

Per maggiori informazioni sulla limitazione degli eventi, consulta Abilitare Tableau Catalog.

metadata.ingestor.pipeline.throttleLimit

Valore predefinito: 20

Quando la limitazione degli eventi è abilitata, questo è il numero massimo di elementi di contenuto nuovi e aggiornati che possono essere indicizzati durante un periodo di tempo specificato. Una volta raggiunto il limite specificato per un elemento specifico, l’indicizzazione viene posticipata.

Per impostazione predefinita, il limite è impostato su 20 e non può essere impostato su un valore inferiore a 2. Puoi utilizzare il comando seguente per modificare il limite: 

tsm configuration set -k metadata.ingestor.pipeline.throttleLimit -v 25 --force-keys

Gli eventi limitati possono essere identificati nei file di log "noninteractive" del server come ingestor event flagged for removal by throttle filter.

metadata.ingestor.pipeline.throttlePeriodLength

Valore predefinito: 20

Quando la limitazione degli eventi è abilitata, questo è il periodo di tempo, in minuti, per cui può essere indicizzato un numero massimo specificato di elementi di contenuto nuovi e aggiornati. Una volta raggiunto il periodo di tempo specificato, l’indicizzazione di eventuali ulteriori contenuti nuovi e aggiornati viene posticipata.

Per impostazione predefinita, questo periodo di tempo è impostato su 30 minuti. Puoi utilizzare il comando seguente per modificare il periodo di tempo:

tsm configuration set -k metadata.ingestor.pipeline.throttlePeriodLength -v PT45M --force-keys

metadata.query.limits.time

Valore predefinito: 20

Il massimo periodo di tempo consentito, in secondi, per l’esecuzione di una query del catalogo o dell’API dei metadati prima che si verifichi un timeout e la query venga annullata. Tableau consiglia di aumentare in modo incrementale il limite di timeout a non più di 60 secondi utilizzando il seguente comando:

tsm configuration set -k metadata.query.limits.time –v PT30S --force-keys

Importante: questa opzione deve essere modificata solo se viene visualizzato l’errore descritto in Messaggi di superamento del limite di timeout e del limite del nodo. L’aumento del limite di timeout può comportare un maggiore utilizzo della CPU per un periodo superiore, che può influire sulle prestazioni delle attività in Tableau Server. L’aumento del limite di timeout può anche causare un maggiore utilizzo della memoria, causando problemi con il contenitore di microservizi interattivi quando le query vengono eseguite in parallelo.

metadata.query.limits.count

Valore predefinito: 20000

Il numero di oggetti (che corrisponde approssimativamente al numero di risultati della query) che il catalogo può restituire prima che il limite del nodo venga superato e la query venga annullata. Tableau consiglia di aumentare in modo incrementale il limite di timeout a non più di 100.000 utilizzando il seguente comando:

tsm configuration set -k metadata.query.limits.count –v 3000 --force-keys

Importante: questa opzione deve essere modificata solo se viene visualizzato l’errore descritto in Messaggi di superamento del limite di timeout e del limite del nodo. L’aumento del limite del nodo può anche causare un maggiore utilizzo della memoria, causando problemi con il contenitore di microservizi interattivi quando le query vengono eseguite in parallelo.

metadata.query.throttling.enabled

Versione: aggiunta nella versione 2023.3

Valore predefinito: true

Controlla se la limitazione delle query dell’API dei metadati(Il collegamento viene aperto in una nuova finestra) è abilitata. La limitazione delle query dell’API dei metadati è una funzione progettata per impedire che le risposte API di un server influiscano negativamente sulle prestazioni complessive. Quando è impostata su true (valore predefinito), se una richiesta all’API dei metadati supera la soglia definita, viene restituito un errore RATE_EXCEEDED.

Se gli utenti dell’API dei metadati riscontrano di frequente errori RATE_EXCEEDED, un amministratore può provare a modificare la limitazione utilizzando le impostazioni metadata.query.throttling.tokenRefilledPerSecond e metadata.query.throttling.queryCostCapacity. In alternativa, l’amministratore può disabilitare completamente la limitazione impostando il valore metadata.query.throttling.enabled su false. Tuttavia, ciò impedirebbe di usufruire dei vantaggi di protezione delle prestazioni della funzione.

metadata.query.throttling.queryCostCapacity

Versione: aggiunta nella versione 2023.3

Valore predefinito: 20000000

Numero che rappresenta la capacità dell’API dei metadati(Il collegamento viene aperto in una nuova finestra) di rispondere alle query. A ogni richiesta all’API dei metadati è associato un costo calcolato che viene sottratto da questo numero quando viene eseguita. Utilizzando un modello basato su bucket di token, questa è la quantità massima di token che possono essere presenti nel bucket.

Se gli utenti dell’API dei metadati riscontrano di frequente errori RATE_EXCEEDED, un amministratore può modificare le impostazioni di limitazione. Dovrebbe modificare metadata.query.throttling.tokenRefilledPerSecond e testare i risultati prima di provare a modificare metadata.query.throttling.queryCostCapacity. In alternativa, l’amministratore può disabilitare completamente la limitazione impostando metadata.query.throttling.enabled su false. Tuttavia, ciò impedirebbe di usufruire dei vantaggi di protezione delle prestazioni della funzione.

metadata.query.throttling.tokenRefilledPerSecond

Versione: aggiunta nella versione 2023.3

Valore predefinito: 5555

Numero che rappresenta la quantità della capacità di query dell’API dei metadati(Il collegamento viene aperto in una nuova finestra) che viene rigenerata ogni secondo. Utilizzando un modello basato su bucket di token, questo è il numero di token che vengono inseriti nel bucket ogni secondo.

Se gli utenti dell’API dei metadati riscontrano di frequente errori RATE_EXCEEDED, un amministratore può modificare le impostazioni di limitazione. Dovrebbe modificare metadata.query.throttling.tokenRefilledPerSecond e testare i risultati prima di provare a modificare metadata.query.throttling.queryCostCapacity. In alternativa, l’amministratore può disabilitare completamente la limitazione impostando metadata.query.throttling.enabled su false. Tuttavia, ciò impedirebbe di usufruire dei vantaggi di protezione delle prestazioni della funzione.

native_api.allowed_paths

Valore predefinito: ""

Nota: nelle versioni di Tableau Server (incluse le versioni di manutenzione) precedenti a ottobre 2023, questa impostazione era configurata per consentire l’accesso a tutti i percorsi per impostazione predefinita.

Utilizza questa impostazione per specificare un elenco consentiti per l’accesso ai file archiviati in Tableau o in condivisioni remote. Questo scenario consente agli utenti autorizzati di Tableau Server di creare cartelle di lavoro che utilizzano i file sul server come origini dati basate su file (come i fogli di calcolo).

Questa impostazione ti consente di limitare l’accesso solo alle directory specificate. L’accesso Account servizio Esegui come viene quindi limitato ai percorsi delle directory in cui sono ospitati i file di dati.

Importante: verifica che i percorsi dei file specificati in questa impostazione esistano e siano accessibili dall’account di sistema.

native_api.ExplainDataEnabled

Valore predefinito: true

Questa opzione controlla se Interpreta i dati è abilitato o disabilitato per il server. Per maggiori informazioni su Interpreta i dati, consulta Introduzione a Interpreta i dati(Il collegamento viene aperto in una nuova finestra) nella Guida di Tableau.

Questa opzione è stata aggiunta a partire dalla versione di Tableau Server: 2019.3.

nlp.concepts_shards_count

Valore predefinito: 1

Nota: il valore predefinito per il numero di partizioni è sufficiente per la maggior parte delle installazioni di Tableau Server.

Controlla il numero di partizioni di dati per l’indice dei concetti di Chiedilo ai dati, i nomi dei campi, i sinonimi dei campi e i termini analitici archiviati nelle partizioni in:

• Server di indicizzazione e ricerca per la versione 2022.1 e successive.
• Elastic Server per le versioni 2019.1-2021. 4

Il numero di partizioni partiziona l’indice di ricerca per ridurne le dimensioni totali, il che può migliorare le prestazioni del parser semantico di Chiedilo ai dati. La regolazione del numero di partizioni è un’altra misura per il miglioramento delle prestazioni che puoi adottare con l’aumento delle dimensioni dell’heap tramite elasticserver.vmopts o indexandsearchserver.vmopts, a seconda della versione di Tableau Server in esecuzione.

Tableau consiglia di aumentare il numero di partizioni di 1 ogni 50 GB. Per ridurre il numero di volte in cui è necessario regolare il numero di partizioni, calcola la dimensione totale dell’indice aggiungendo il 50% all’indice corrente. Ad esempio, se la dimensione totale dell’indice è inferiore a 50 GB, è sufficiente 1 partizione. Le prestazioni effettive variano a seconda del server, della velocità di aumento della dimensione dell’indice e di altri fattori.

• Da 0 a 50 GB: 1
• Da 50 GB a 100 GB: 2
• Da 100 GB a 150 GB: 3

Puoi utilizzare il seguente comando per aumentare il numero di partizioni dell’indice dei concetti dal valore predefinito a 2:

tsm configuration set -k nlp.concepts_shards_count -v 2

nlp.values_shards_count

Valore predefinito: 1

Controlla il numero di partizioni di dati per l’indice dei concetti di Chiedilo ai dati, i nomi dei campi, i sinonimi dei campi e i termini analitici archiviati nelle partizioni in:

• Server di indicizzazione e ricerca per la versione 2022.1 e successive.
• Elastic Server per le versioni 2019.1-2021. 4

Il numero di partizioni partiziona l’indice di ricerca per ridurne le dimensioni totali, il che può migliorare le prestazioni del parser semantico di Chiedilo ai dati. La regolazione del numero di partizioni è un’altra misura per il miglioramento delle prestazioni che puoi adottare con l’aumento delle dimensioni dell’heap tramite elasticserver.vmopts o indexandsearchserver.vmopts, a seconda della versione di Tableau Server in esecuzione.

Tableau consiglia di aumentare il numero di partizioni di 1 ogni 50 GB. Per ridurre il numero di volte in cui è necessario regolare il numero di partizioni, calcola la dimensione totale dell’indice aggiungendo il 50% all’indice corrente. Ad esempio, se la dimensione totale dell’indice è inferiore a 50 GB, è sufficiente 1 partizione. Le prestazioni effettive variano a seconda del server, della velocità di aumento della dimensione dell’indice e di altri fattori.

• Da 0 a 50 GB: 1
• Da 50 GB a 100 GB: 2
• Da 100 GB a 150 GB: 3

Puoi utilizzare il seguente comando per aumentare il numero di partizioni dell’indice dei valori dal valore predefinito a 2:

tsm configuration set -k nlp.values_shards_count -v 2

nlp.defaultNewSiteAskDataMode

Valore predefinito: disabled_by_default

Utilizza questa opzione per impostare il valore iniziale della modalità Chiedilo ai dati quando viene creato un sito. Per maggiori informazioni, consulta Disabilitare o abilitare Chiedilo ai dati per un sito.

Le opzioni valide sono disabled_by_default e disabled_always.

Questa opzione è stata aggiunta a partire dalle versioni di Tableau Server: 2019.4.5, 2020.1.3.

noninteractive.vmopts

pgsql.port

Valore predefinito: 8060

Porta ascoltata da PostgreSQL.

pgsql.preferred_host

Specifica il nome del computer del nodo con l’archivio di repository preferito. Questo valore viene utilizzato se l’opzione --preferred o -r è specificata con il comando tsm topology failover-repository.

Esempio:

pgsql.ssl.ciphersuite

Valore predefinito: HIGH:MEDIUM:!aNULL:!MD5:!RC4

Specifica gli algoritmi di crittografia consentiti per SSL per il repository.

Per i valori accettabili e i requisiti di formattazione, consulta ssl_ciphers(Il collegamento viene aperto in una nuova finestra) sul sito Web di Postgres.

pgsql.ssl.max_protocol_version

Valore predefinito:TLSv1.3

Imposta la versione massima del protocollo SSL/TLS da utilizzare durante la connessione al repository tramite SSL.

Valori validi: TLSv1, TLSv1.1, TLSv1.2, TLSv1.3

pgsql.ssl.min_protocol_version

Valore predefinito:TLSv1.2

Imposta la versione minima del protocollo SSL/TLS da utilizzare durante la connessione al repository tramite SSL.

Valori validi: TLSv1, TLSv1.1, TLSv1.2, TLSv1.3

pgsql.verify_restore.port

Valore predefinito: 8061

Porta utilizzata per verificare l’integrità del database PostgreSQL. Per maggiori informazioni, consulta tsm maintenance backup.

ports.blocklist

Versione: aggiunto nella versione 2021.1

Valore predefinito: nessuna porta bloccata nell’intervallo utilizzato per l’assegnazione automatica delle porte.

Utilizzato per specificare le porte comprese nell’intervallo di assegnazione delle porte che non devono essere utilizzate da Tableau durante l’assegnazione dinamica delle porte. È utile quando sai che un’altra applicazione utilizza una porta compresa nell’intervallo. Separa più porte con virgole, ad esempio:

tsm configuration set -k ports.blocklist -v 8000,8089, 8090

Per maggiori informazioni sull’utilizzo della chiave ports.blocklist, consulta Blocco di porte specifiche all’interno dell’intervallo

recommendations.enabled

Valore predefinito: true

Controlla la funzionalità per i suggerimenti, utilizzata per i suggerimenti per le origini dati e le tabelle (per Tableau Desktop) e i suggerimenti per le viste (per Tableau Server). I suggerimenti si basano sulla popolarità del contenuto e sulla somiglianza tra i contenuti utilizzati da altri utenti e quelli dell’utente corrente.

searchserver.connection_timeout_milliseconds

Versione: aggiunto nella versione 2019.1. Deprecato nella versione 2022.3. Ritirato nella versione 2023.3.

Valore predefinito, in millisecondi: 100000

Specifica il tempo di attesa, in millisecondi, dei client Ricerca e Sfoglia per stabilire una connessione al server Ricerca e Sfoglia.

Nei computer Tableau Server particolarmente occupati o se nel log vengono visualizzati errori "Controllo di integrità Zookeeper non riuscito. È stato rifiutato l’avvio di SOLR.", aumenta questo valore.

Per maggiori informazioni, consulta Timeout della sessione client.

searchserver.index.bulk_query_user_groups

Versione: ritirato nella versione 2022.3.

Valore predefinito: true

Specifica se l’interrogazione degli utenti del sito viene eseguita in massa durante l’importazione o l’eliminazione di utenti con un file CSV. Se impostato su true (l’impostazione predefinita), l’indicizzazione viene eseguita in massa.

searchserver.javamemopts

Versione: aggiunto nella versione 2019.1. Ritirato nella versione 2023.3

Valore predefinito: -Xmx512m -Xms512m -XX:+ExitOnOutOfMemoryError -XX:-UsePerfData

Determina le opzioni di JVM per SOLR.

Di tutte le opzioni configurabili, la memoria heap massima, configurata dal parametro -Xmx, è la più importante durante l’ottimizzazione del server di ricerca. Nella maggior parte dei casi questo valore deve essere impostato il più elevato possibile, fino a 24 GB, in base alla memoria fisica disponibile nel computer Tableau Server. Per modificare solo la memoria heap massima, specifica l’intera stringa predefinita, ma modifica solo il valore per -Xmx.

I valori validi per -Xmx dipendono dalla memoria disponibile nel computer Tableau Server, ma non possono essere superiori a 24 GB. Per maggiori informazioni, consulta Memoria heap massima di Ricerca e Sfoglia.

searchserver.startup.zookeeper_healthcheck_timeout_ms

Versione: aggiunto nella versione 2020.1. Ritirato nella versione 2023.3.

Valore predefinito, in millisecondi: 300000

Specifica il tempo, in millisecondi, per cui Tableau Server deve attendere un controllo di integrità Zookeeper riuscito all’avvio.

Nei computer Tableau Server particolarmente occupati o se nel log vengono visualizzati errori "Controllo di integrità Zookeeper non riuscito. È stato rifiutato l’avvio di SOLR.", aumenta questo valore.

Per maggiori informazioni, consulta Timeout del controllo di integrità della connessione Zookeeper all’avvio.

searchserver.zookeeper_session_timeout_milliseconds

Versione: ritirato nella versione 2022.3.

Valore predefinito, in millisecondi: 100000

Specifica il tempo di attesa, in millisecondi, dei client Ricerca e Sfoglia per stabilire una connessione al servizio di coordinamento (Zookeeper).

Per maggiori informazioni, consulta Timeout della sessione client.

ServerExportCSVMaxRowsByCols

Versione: aggiunto nella versione 2020.3.

Valore predefinito: 0 (nessun limite)

Specifica il numero massimo di celle di dati che possono essere scaricate da Visualizza dati in un file CSV. Per impostazione predefinita, non è previsto alcun limite. Specifica il numero di celle. Ad esempio, per impostare un limite di 3 milioni: 

tsm configuration set -k ServerExportCSVMaxRowsByCols -v 3000000 

tsm pending-changes apply

ssl.ciphersuite

Valore predefinito: HIGH:MEDIUM:!EXP:!aNULL:!MD5:!RC4:!3DES:!CAMELLIA:!IDEA:!SEED

Specifica gli algoritmi di crittografia consentiti per SSL per il gateway.

Per i valori accettabili e i requisiti di formattazione, consulta SSLCipherSuite(Il collegamento viene aperto in una nuova finestra) sul sito Web di Apache.

ssl.client_certificate_login.blocklisted_signature_algorithms

Valore predefinito:

• Versione 2020.4.0: 

  sha1withrsaencryption,
sha1withrsa

• Versione 2020.4.1 e successive:

  sha1withrsaencryption,
sha1withrsa,
sha1withrsaandmgf1,
sha1withdsa,
sha1withecdsa

Il valore predefinito blocca i certificati con l’algoritmo di firma SHA-1. Specifica gli algoritmi di firma client bloccati per SSL. Per disabilitare il blocco di tutti gli algoritmi di firma, esegui questa chiave con un set di virgolette vuoto.

Per maggiori informazioni su questa chiave, consulta l’articolo della Knowledge Base L’autenticazione SSL reciproca non riesce dopo l’upgrade se i certificati sono firmati con SHA-1(Il collegamento viene aperto in una nuova finestra).

ssl.client_certificate_login.min_allowed.elliptic_curve_size

Valore predefinito: 256

Specifica la dimensione minima della curva ellittica richiesta per i certificati client ECDSA che eseguono l’autenticazione in Tableau Server tramite l’autenticazione SSL reciproca. Se un client presenta un certificato client ECDSA che non soddisfa questa dimensione minima della curva, la richiesta di autenticazione avrà esito negativo.

Questa opzione è stata introdotta in Tableau Server versione 2021.1.

ssl.client_certificate_login.min_allowed.rsa_key_size

Valore predefinito: 2048

Specifica la dimensione minima della chiave per i certificati client RSA che eseguono l’autenticazione in Tableau Server tramite l’autenticazione SSL reciproca. Se un client presenta un certificato client RSA che non soddisfa questa dimensione minima della chiave, la richiesta di autenticazione avrà esito negativo.

Questa opzione è stata introdotta in Tableau Server versione 2021.1.

ssl.protocols

Valore predefinito: all +TLSv1.2 -SSLv2 -SSLv3 -TLSv1.3

Specifica i protocolli SSL supportati da Tableau Server per le connessioni TLS per il gateway. I valori accettabili derivano dalla direttiva SSLProtocol di Apache(Il collegamento viene aperto in una nuova finestra). È consigliabile seguire la configurazione del protocollo SSL come descritto in Checklist per il miglioramento della sicurezza.

storage.monitoring.email_enabled

Valore predefinito: false

Controlla se le notifiche e-mail sono abilitate per il monitoraggio dello spazio su disco del server. Per impostazione predefinita, le notifiche e-mail sono abilitate. Per abilitare le notifiche per il monitoraggio dello spazio su disco, imposta questo parametro su true.

Il server SMTP deve essere configurato per l’invio delle notifiche. Per maggiori informazioni, consulta Configurare l’impostazione SMTP.

storage.monitoring.warning_percent

Valore predefinito: 20

Soglia di avviso dello spazio su disco rimanente, in percentuale dello spazio totale su disco. Se lo spazio su disco scende al di sotto di questa soglia, viene inviata una notifica di avviso.

storage.monitoring.critical_percent

Valore predefinito: 10

Soglia critica dello spazio su disco rimanente, in percentuale dello spazio totale su disco. Se lo spazio su disco scende al di sotto di questa soglia, viene inviata una notifica critica.

storage.monitoring.email_interval_min

Valore predefinito: 60

Quante volte, in minuti, devono essere inviate notifiche via e-mail quando il monitoraggio dello spazio su disco è abilitato e viene superata una soglia.

storage.monitoring.record_history_enabled

Valore predefinito: true

Determina se la cronologia dello spazio libero su disco è salvata e disponibile per la visualizzazione nelle viste amministrative. Per disabilitare la memorizzazione della cronologia per il monitoraggio, imposta storage.monitoring.record_history_enabled to false.

svcmonitor.notification.smtp.enabled

Valore predefinito: false

Verifica se le notifiche e-mail sono abilitate per gli eventi del processo server. Per impostazione predefinita, le notifiche vengono inviate quando i processi diventano inattivi, hanno esito negativo o si riavviano. Per abilitare le notifiche del processo del server, imposta questo parametro su true.

Il server SMTP deve essere configurato per l’invio delle notifiche. Per maggiori informazioni, consulta Configurare l’impostazione SMTP.

svcmonitor.notification.smtp.mime_use_multipart_mixed

Versione: aggiunto nelle versioni: 2020.1.8, 2020.2.5, 2020.3.1

Valore predefinito: false

Determina se gli allegati MIME HTML delle sottoscrizioni vengono inviati come multipart/related (impostazione predefinita) o multipart/mixed.

In rari casi, i client e-mail potrebbero non analizzare correttamente le e-mail inviate da Tableau Server. Spesso il problema può essere risolto impostando questa proprietà su true. I client noti includono l’applicazione Mail di iOS e Microsoft Outlook (se viene utilizzata la crittografia S/MIME di Exchange).

tabadmincontroller.auth.expiration.minutes

Valore predefinito: 120

Controlla per quanto tempo i cookie di sessione sono validi. L’impostazione predefinita è 120 minuti. Questo valore determina anche la durata di validità delle credenziali incorporate in un file di bootstrap del nodo. Per maggiori informazioni, consulta tsm topology nodes get-bootstrap-file.

tdsservice.log.level

Versione: aggiunto nella versione 2020.3.0

Valore predefinito: info

Livello di registrazione per il servizio Proprietà origine dati. È configurabile dinamicamente, quindi se si modifica solo questa impostazione, non è necessario riavviare Tableau Server. Per maggiori informazioni, consulta Modificare i livelli di registrazione.

tomcat.useSystemProxies

Valore predefinito: false

Specifica se i componenti Tomcat (OpenID) richiedono l’accesso alla configurazione del proxy di inoltro nel sistema operativo Windows locale. Vedi Configurare Tableau Server per OpenID Connect.

tomcatcontainer.log.level

Valore predefinito: info

Livello di registrazione per i microservizi nel Contenitore di microservizi interattivi e nel Contenitore di microservizi non interattivi. È configurabile dinamicamente a partire dalla versione 2020.4, quindi se si modifica solo questa impostazione, non è necessario riavviare Tableau Server. Per maggiori informazioni, consulta Modificare i livelli di registrazione.

tsm.log.level

Valore predefinito: info

Livello di registrazione per i servizi TSM. Questi log includono informazioni che possono essere utili in caso di problemi con i servizi TSM: Agente di amministrazione, Controller di amministrazione, Servizio file client, Controller cluster, Service Manager e Servizio di gestione licenze. Questa chiave di configurazione non modifica il livello di registrazione per Servizio di coordinamento o per i processi di manutenzione. Per maggiori informazioni, consulta Modificare i livelli di registrazione e Processi di Tableau Server.

tsm.controlapp.log.level

Valore predefinito: info

Livello di registrazione per i servizi control_<app>. Questi log includono informazioni che possono essere utili se si verificano problemi durante l’avvio o la riconfigurazione di un processo di TSM o Tableau Server. Per maggiori informazioni, consulta Modificare i livelli di registrazione.

usernotifications.reap_after_days

Valore predefinito: 30

Numero di giorni dopo i quali una notifica utente verrà eliminata dal server.

vizportal.adsync.update_system_user

Valore predefinito: false

Specifica se gli indirizzi e-mail e i nomi visualizzati degli utenti vengono modificati (anche se sono stati modificati in Active Directory) quando un gruppo di Active Directory viene sincronizzato su Tableau Server. Per verificare che gli indirizzi e-mail degli utenti e i nomi visualizzati vengano aggiornati durante la sincronizzazione, imposta vizportal.adsync.update_system_user su true, quindi riavvia il server.

vizportal.alwaysUseEmbeddedShareLinks

Versione: aggiunto nella versione 2021.3.0

Valore predefinito: false

Specifica se l’opzione Copia collegamento deve includere il parametro "embed=y". A partire dalla versione 2019.4, per impostazione predefinita questo parametro non è incluso. L’impostazione di questa chiave di configurazione su true modifica il comportamento in modo da includere il parametro "embed=y". Per i dettagli sull’utilizzo dell’opzione Copia collegamento per condividere collegamenti da incorporare nelle pagine Web, consulta Incorporare le viste nelle pagine Web(Il collegamento viene aperto in una nuova finestra) nella Guida di Tableau Desktop e Web authoring.

vizportal.art_skip_list

Versione: aggiunto nella versione 2024.2.

Valore predefinito: null

Utilizza questa chiave di configurazione per specificare aspetti della funzionalità di Tableau Server che non utilizzano ART (Activity and Resource Tracing) e genereranno grandi quantità di dati non necessari mentre ART è abilitato.

Questa chiave viene utilizzata insieme a vizportal.log_art_java e vizportal.enable_art per la risoluzione dei problemi relativi al il server applicazioni (VizPortal). Se è impostata su [sono necessarie informazioni qui su cosa viene impostato.] Per informazioni su come utilizzare questa impostazione di configurazione, consulta Risoluzione dei problemi relativi al server applicazioni.

vizportal.csv_user_mgmt.index_site_users

Versione: deprecato nella versione 2022.3. Ritirata (rimossa completamente) nella versione 2023.3.

Valore predefinito: true

Specifica se l’indicizzazione degli utenti del sito viene eseguita dall’utente durante l’importazione o l’eliminazione di utenti con un file CSV. Se impostato su true (l’impostazione predefinita), l’indicizzazione viene eseguita ogni volta che un utente viene aggiunto o eliminato. Per ritardare l’indicizzazione degli utenti del sito finché non viene elaborato l’intero file CSV, imposta questo valore su false.

vizportal.csv_user_mgmt.bulk_index_users

Versione: deprecato nella versione 2022.3. Ritirata (rimossa completamente) nella versione 2023.3.

Valore predefinito: false

Specifica se l’indicizzazione degli utenti del sito viene eseguita in massa durante l’importazione o l’eliminazione di utenti con un file CSV. Quando impostato su false (l’impostazione predefinita) l’indicizzazione viene eseguita individualmente. Per eseguire l’indicizzazione in massa dopo che è stato elaborato il file CSV, imposta questo valore su true.

vizportal.enable_art

Versione: aggiunto nella versione 2024.2.

Valore predefinito: false

Questa chiave di configurazione viene utilizzata insieme a vizportal.log_art_java e vizportal.art_skip_list per la risoluzione dei problemi relativi al server applicazioni (VizPortal). Se è impostato su true, abilita ART (Activity and Resource Tracing) nel server applicazioni. Per informazioni su come utilizzare questa impostazione di configurazione, consulta Risoluzione dei problemi relativi al server applicazioni.

vizportal.log_art_java

Versione: aggiunto nella versione 2024.2.

Valore predefinito: false

Questa chiave di configurazione viene utilizzata insieme a vizportal.enable_art e vizportal.art_skip_list per la risoluzione dei problemi relativi al server applicazioni (VizPortal). Se è impostato su true, abilita ART (Activity and Resource Tracing) nel server applicazioni. Per informazioni su come utilizzare questa impostazione di configurazione, consulta Risoluzione dei problemi relativi al server applicazioni.

vizportal.oauth.connected_apps.max_expiration_period_in_minutes

Versione: aggiunto nella versione 2021.4.

Valore predefinito: 10

Il periodo di tempo massimo, in minuti, per cui è valido il token JWT (JSON Web Token). Al momento della verifica del JWT, Tableau Server controlla che il periodo di tempo specificato nel JWT non superi questo valore predefinito. Questa impostazione viene utilizzata quando un’app connessa a Tableau è stata configurata in Tableau Server utilizzando l’API REST di Tableau(Il collegamento viene aperto in una nuova finestra).

Ad esempio, per modificare il periodo massimo in 5 minuti, esegui questo comando:

tsm configuration set -k vizportal.oauth.external_authorization_server.max_expiration_period_in_minutes -v 5

vizportal.oauth.external_authorization.enabled

Versione: aggiunto nella versione 2021.4.

Valore predefinito: false

In Tableau Server 2024.2 e versioni successive l’opzione Abilita app connesse è abilitata per Tableau Server. In Tableau Server 2023.2 e versioni precedenti specifica se l’opzione Abilita accesso OAuth per l’incorporamento del contenuto è abilitata per Tableau Server.

Utilizza questa opzione per registrare un server di autorizzazione esterno (EAS) con Tableau Server in modo da poter abilitare l’integrazione delle applicazioni. Per maggiori informazioni, consulta Configurare le app connesse con Trust OAuth 2.0.

Per abilitare l’opzione, esegui questo comando:

tsm configuration set -k vizportal.oauth.external_authorization.enabled -v true

vizportal.oauth.external_authorization_server.blocklisted_jws_algorithms

Versione: aggiunto nella versione 2021.4.

Valore predefinito: ES256K

Quando viene registrato un server di autorizzazione esterno (EAS) o viene configurata un’app connessa, puoi utilizzare questo comando per specificare l’algoritmo di firma utilizzato nell’intestazione del token JWT (JSON Web Token). Per maggiori informazioni, consulta Configurare le app connesse con Trust OAuth 2.0 o Utilizzare le app connesse di Tableau per l’integrazione delle applicazioni.

Ad esempio, se necessario, puoi eseguire questo comando per rimuovere l’algoritmo:

tsm configuration set - k vizportal.oauth.external_authorization_server.blocklisted_jws_algorithms -v

Importante: il comando di esempio precedente consente algoritmi di firma non sicuri e deve essere utilizzato solo per la risoluzione dei problemi.

vizportal.oauth.external_authorization_server.issuer

Versione: aggiunto nella versione 2021.4.

Valore predefinito: null

Obbligatorio. Utilizza questo comando per specificare l’URL dell’emittente. L’URL dell’emittente è necessario per registrare il server di autorizzazione esterno (EAS) con Tableau Server. Per maggiori informazioni, consulta Configurare le app connesse con Trust OAuth 2.0.

Ad esempio, se l’EAS è Okta, potresti eseguire un comando simile al seguente:

tsm configuration set -k vizportal.oauth.external_authorization_server.issuer -v "https://dev-12345678.okta.com/oauth2/abcdefg9abc8eFghi76j5"

vizportal.oauth.external_authorization_server.jwks

Versione: aggiunto nella versione 2021.4.

Valore predefinito: null

Quando viene registrato un server di autorizzazione esterno (EAS), puoi utilizzare questo comando per specificare l’URL del set di chiavi Web JSON (JWKS). L’URL del JWKS è obbligatorio se il provider di identità (IdP) non espone l’endpoint dei metadati del server di autorizzazione esterno.

Ad esempio, se l’IdP è Amazon Cognito, potresti eseguire un comando simile al seguente:

tsm configuration set -k vizportal.oauth.external_authorization_server.jwks -v "https://cognito-idp.us-west-2.amazonaws.com/us-west-2_Ab129faBb/.well-known/jwks.json"

vizportal.oauth.external_authorization_server.max_expiration_period_in_minutes

Versione: aggiunto nella versione 2021.4.

Valore predefinito: 10

Il periodo di tempo massimo, in minuti, per cui è valido il token JWT (JSON Web Token). Al momento della verifica del JWT, Tableau Server controlla che il periodo di tempo specificato nel JWT non superi questo valore predefinito. Questa impostazione viene utilizzata quando è stato registrato un EAS con Tableau Server. Per maggiori informazioni, consulta Configurare le app connesse con Trust OAuth 2.0.

Ad esempio, per modificare il periodo massimo in 5 minuti, esegui questo comando:

tsm configuration set -k vizportal.oauth.external_authorization_server.max_expiration_period_in_minutes -v 5

vizportal.openid.full_server_request_logging_enabled

Valore predefinito: false

Specifica se eseguire la registrazione completa dell’attività di OpenID.

Impostalo su true durante la risoluzione dei problemi di OpenID Connect per raccogliere log più dettagliati e consentire una migliore risoluzione dei problemi.

Come per tutte le configurazioni relative alla registrazione, dopo aver terminato la risoluzione dei problemi e la raccolta dei log, è consigliabile reimpostare questa chiave sul valore predefinito (false). Questo consente di limitare la quantità di informazioni registrate e ridurre al minimo le dimensioni dei file di log.

vizportal.password_reset

Versione: sostituisce features.PasswordReset nella versione 2024.2.

Valore predefinito: false

Si applica solo ai server che utilizzano l’autenticazione locale. Imposta su true per consentire agli utenti di ripristinare le password con un’opzione "Password dimenticata" nella pagina di accesso.

vizportal.rest_api.cors.enabled

Valore predefinito: false

Controlla se Tableau Server consente la condivisione delle risorse di origine incrociata (CORS). Se impostato su true, il server consente ai Web browser di accedere agli endpoint dell’API REST Tableau. Puoi usare questa opzione e l’API REST per creare portali personalizzati. Per impostazione predefinita, questa funzionalità non è abilitata. Per specificare quali origini (siti) hanno accesso, utilizza l’opzione vizportal.rest_api.cors.allow_origin. Solo le origini specificate con questa opzione sono autorizzate a effettuare richieste all’API REST di Tableau Server. Per maggiori informazioni, consulta Abilitare CORS su Tableau Server.

vizportal.site_user_group_count_enabled

Versione: aggiunto nella versione 2022.3.5 e successive, 2023.1.0 e successive.

Valore predefinito: false

Determina se la pagina Utenti del sito include una colonna che mostra il numero di gruppi per ciascun utente.

vizqlserver.force_maps_to_offline

Versione: aggiunto nella versione 2020.4.0.

Valore predefinito: false

Determina se Tableau Server viene eseguito in modalità offline per le mappe. Questo è utile negli ambienti disconnessi in cui l’accesso a Internet e al server delle mappe è limitato. Per abilitare la modalità offline per le mappe, imposta questo valore su true. Per maggiori informazioni sull’installazione e la configurazione di Tableau Server in un ambiente senza accesso a Internet, consulta Installare Tableau Server in un ambiente disconnesso (air gapped).

wgserver.authentication.legacy_identity_mode.enabled

Versione: aggiunto nella versione 2022.1

Valore predefinito: false per Tableau Server 2022.1 e versioni successive. Per le distribuzioni di Tableau Server precedenti alla 2022.1 aggiornate alla versione 2022.1 o successive, il valore predefinito è true.

Imposta false per utilizzare i pool di identità.

Per maggiori informazioni, consulta Risolvere i problemi relativi ai pool di identità.

wgserver.authentication.identity_pools.default_pool_description

Versione: aggiunto nella versione 2023.1

Valore predefinito: Null

Facoltativamente, puoi aggiungere una descrizione per il pool iniziale (configurato TSM) alla pagina di destinazione di Tableau Server, visibile a tutti gli utenti. Quando vengono creati uno o più pool di identità, questa descrizione viene aggiunta sotto l’opzione di accesso principale e può essere utilizzata per guidare gli utenti che appartengono al pool iniziale (configurato TSM) all’opzione di accesso corretta.

Ad esempio, per aggiungere una descrizione "I dipendenti regolari accedono qui", puoi utilizzare il seguente comando:

tsm configuration set -k wgserver.authentication.identity_pools.default_pool_description -v “Regular employees sign in here"

Nota: la descrizione del pool iniziale (configurato TSM) è diversa dalla nota Personalizzazione accesso. La nota sulla personalizzazione dell’accesso viene visualizzata nella pagina di destinazione di Tableau Server sotto tutte le opzioni di accesso e nella pagina in cui gli utenti del pool iniziale (configurato TSM) inseriscono nome utente e password.

wgserver.domain.accept_list

Versione: questa chiave è stata aggiunta nella versione 2020.4.0 e sostituisce wgserver.domain.whitelist.

Valore predefinito: NULL

Consente la connessione da Tableau Server ai domini di Active Directory secondari. Un dominio secondario è un dominio a cui Tableau Server si connette per la sincronizzazione degli utenti, ma in cui Tableau Server non è installato. Tableau Server tenterà di connettersi ai domini secondari per la sincronizzazione di utenti e gruppi. In alcuni casi, Tableau Server potrebbe non essere in grado di connettersi al dominio secondario, generando l’errore "Dominio non presente nell’elenco consentiti (errorCode=101015)".

L’impostazione dell’opzione wgserver.domain.accept_list è richiesta da una correzione per una vulnerabilità di sicurezza, [Important] ADV-2020-003: Tableau Server Forced Authentication(Il collegamento viene aperto in una nuova finestra). A partire da febbraio 2020, la correzione per questa vulnerabilità è inclusa in tutte le versioni più recenti e nelle versioni di manutenzione di Tableau Server.

Per impostare questa opzione, immetti il dominio secondario racchiuso tra virgolette doppie. Più domini devono essere separati da una virgola e uno spazio. Ad esempio, tsm configuration set -k wgserver.domain.accept_list -v "example.org, domain.com".

La funzionalità dei caratteri jolly non è supportata. Ad esempio, se Tableau si connette a sub1.example.org e sub2.example.org, è necessario aggiungere entrambi i domini.

L’aggiornamento dell’opzione wgserver.domain.accept_list sovrascrive il valore esistente. Pertanto, se devi aggiungere un nuovo dominio a un insieme esistente di domini archiviati nel valore, includi tutti i domini esistenti con il nuovo dominio quando imposti l’opzione. Puoi recuperare l’elenco completo dei domini esistenti eseguendo tsm configuration get –k wgserver.domain.accept_list.

wgserver.domain.allow_insecure_connection

Valore predefinito: False

Questa impostazione si applica solo a Windows. Questa opzione specifica se Tableau Server si connetterà ad Active Directory tramite un canale non crittografato. Il valore predefinito, False, applica un canale crittografato. Se il canale LDAP non è crittografato, Tableau Server non si connetterà ad Active Directory.

L’infrastruttura Active Directory dovrebbe gestire i certificati e considerare attendibili i computer aggiunti al dominio. Pertanto, la comunicazione del canale tra Tableau Server e le risorse di Active Directory dovrebbe essere crittografata. Non è consigliabile consentire comunicazioni non crittografate con Active Directory, poiché questa configurazione è vulnerabile agli attacchi man-in-the-middle.

Se stai eseguendo l’upgrade a Tableau Server 2021.2 o versioni successive e il canale LDAP non è crittografato, l’upgrade non riuscirà. Puoi eseguire questo comando per consentire una connessione non sicura in versioni precedenti di Tableau Server prima dell’upgrade. Se stai eseguendo questo comando su una versione precedente alla 2021.2, devi includere l’opzione --force-keys con il comando.

wgserver.domain.fqdn

Valore predefinito: valore di %USERDOMAIN%

Nome di dominio completo del server Active Directory da utilizzare.

wgserver.domain.password

Valore predefinito: NULL

Specifica la password per l’account utente utilizzato per la connessione LDAP. Consulta Informazioni di riferimento sulla configurazione dell’archivio identità esterno.

wgserver.domain.username

Valore predefinito: NULL

Specifica il nome per l’account utente utilizzato per la connessione LDAP. Consulta Informazioni di riferimento sulla configurazione dell’archivio identità esterno.

wgserver.domain.whitelist

Importante: questa chiave è stata deprecata a partire dalla versione 2020.4.0. Usa invece wgserver.domain.accept_list .

Valore predefinito: NULL

Consente la connessione da Tableau Server ai domini di Active Directory secondari. Un dominio secondario è un dominio a cui Tableau Server si connette per la sincronizzazione degli utenti, ma in cui Tableau Server non è installato. Tableau Server tenterà di connettersi ai domini secondari per la sincronizzazione di utenti e gruppi. In alcuni casi, Tableau Server potrebbe non essere in grado di connettersi al dominio secondario, generando l’errore "Dominio non presente nell’elenco di elementi consentiti (errorCode=101015)".

wgserver.ignore_domain_in_username_for_matching

Versione: aggiunto nelle versioni 2021.4.21, 2022.1.17, 2022.3.9 e 2023.1.5

Valore predefinito: false

Quando abiliti SAML, puoi configurare Tableau Server in modo da ignorare la parte del dominio dell’attributo nome utente SAML per la corrispondenza tra il nome utente del provider di identità (IdP) e un account utente su Tableau Server. Potresti ignorare la parte del dominio dell’attributo nome utente quando sono già stati definiti utenti in Tableau Server che corrispondono alla parte del prefisso dell’attributo nome utente ma non alla parte del dominio dell’attributo nome utente. Per maggiori informazioni, consulta la sezione Ignorare il dominio per la corrispondenza dell’attributo nome utente SAML nell’argomento Requisiti SAML.

Ad esempio, per ignorare il nome di dominio nell’attributo nome utente SAML, esegui questo comando:

tsm configuration set -k wgserver.ignore_domain_in_username_for_matching -v true

Importante:

• Non è consigliabile ignorare il nome di dominio senza precauzioni. In particolare, verifica che i nomi utente siano univoci nei domini configurati che hai creato nell’IdP.
• Questo comando funziona solo nelle distribuzioni di Tableau Server in legacy-identity-mode o nelle distribuzioni che non sono state aggiornate tramite la migrazione dell’identità(Il collegamento viene aperto in una nuova finestra) per l’utilizzo del servizio di identità.

wgserver.saml.blocklisted_digest_algorithms

Versione: aggiunto nella versione 2021.1.

Valore predefinito: SHA1

Specifica gli algoritmi hash che non sono consentiti per le firme di certificati SAML, il metodo digest delle asserzioni SAML o i metodi di firma rilevanti. Se impostato, i certificati o le asserzioni firmati e sottoposti a hash con un algoritmo presente nell’elenco bloccati verranno rifiutati e avranno esito negativo.

Esistono più posizioni in cui SHA-1 può essere utilizzato sia sul lato Tableau che sul lato IdP. Ad esempio:

• Certificati caricati con TSM utilizzati da Tableau Server per firmare la richiesta inviata all’IdP.
• Certificati nei metadati IdP utilizzati per verificare il valore AuthnResponse (firma) ricevuto dall’IdP utilizzando la chiave pubblica nel certificato.
• Asserzioni in entrata firmate e sottoposte a hash con SHA-1 (DigestMethod impostato su SHA-1 e SignatureMethod impostato su SHA-1).

Il valore predefinito è stato modificato in SHA1 in Tableau Server 2021.2. Per maggiori informazioni sull’upgrade alla versione 2021.2 con SAML configurato, consulta l’articolo della Knowledge Base Tableau Server con l’autenticazione SAML non viene avviato o rifiuta l’accesso dopo l’upgrade a Tableau Server 2021.2.

wgserver.saml.forceauthn

Versione: aggiunto nella versione 2019.3.

Valore predefinito: false

Se impostato su true, se la sessione utente di Tableau scade, Tableau Server effettua nuovamente l’autenticazione dell’utente con l’IdP. Questa opzione può inoltre essere utilizzata per comunicare all’IdP di richiedere all’utente la riautenticazione, anche se l’utente ha una sessione IdP attiva.

wgserver.saml.min_allowed.elliptic_curve_size

Valore predefinito: 256

Versione: aggiunto nella versione 2021.1 ma non includeva un valore predefinito. Nella versione 2021.2, il valore predefinito è stato impostato su 256.

Questa opzione specifica la dimensione minima della curva ECDSA consentita per il certificato utilizzato per l’autenticazione SAML. Se carichi un certificato con una dimensione della curva ECDSA inferiore a 256, TSM registrerà un errore quando applichi le modifiche.

Se stai eseguendo l’upgrade a Tableau Server 2021.2 o versione successiva e il tuo certificato SAML utilizza una dimensione della curva ECDSA inferiore a 256, Tableau Server non verrà avviato dopo l’upgrade. È consigliabile caricare un nuovo certificato con una dimensione della curva ECDSA di 256 (o superiore) prima dell’upgrade. In alternativa, puoi eseguire questo comando per impostare una dimensione inferiore della curva ECDSA nelle versioni di Tableau Server precedenti alla 2021.1 prima di effettuare l’upgrade. Se stai eseguendo questo comando su una versione precedente alla 2021.1, devi includere l’opzione --force-keys con il comando. Per maggiori informazioni sull’upgrade alla versione 2021.2 con SAML configurato, consulta l’articolo della Knowledge Base Tableau Server con l’autenticazione SAML non viene avviato o rifiuta l’accesso dopo l’upgrade a Tableau Server 2021.2.

wgserver.saml.min_allowed.rsa_key_size

Valore predefinito: 2048

Versione: aggiunto nella versione 2021.1 ma non includeva un valore predefinito. Nella versione 2021.2, il valore predefinito è stato impostato su 2048.

Questa opzione specifica la lunghezza minima consentita per la chiave RSA per il certificato utilizzato per l’autenticazione SAML. Se carichi un certificato con una lunghezza della chiave RSA inferiore a 2048, TSM registrerà un errore quando applichi le modifiche.

Per eseguire l’autenticazione SAML con una lunghezza della chiave RSA di 1024 (non consigliato), imposta questo valore su 1024.

Se stai eseguendo l’upgrade a Tableau Server 2021.2 o versione successiva e il tuo certificato SAML utilizza lunghezza della chiave inferiore a 2048, Tableau Server non verrà avviato dopo l’upgrade. È consigliabile caricare un nuovo certificato con una lunghezza della chiave di 2048 (o superiore) prima dell’upgrade. In alternativa, puoi eseguire questo comando per impostare una complessità della chiave inferiore nelle versioni di Tableau Server precedenti alla 2021.1 prima di effettuare l’upgrade. Se stai eseguendo questo comando su una versione precedente alla 2021.1, devi includere l’opzione --force-keys con il comando. Per maggiori informazioni sull’upgrade alla versione 2021.2 con SAML configurato, consulta l’articolo della Knowledge Base Tableau Server con l’autenticazione SAML non viene avviato o rifiuta l’accesso dopo l’upgrade a Tableau Server 2021.2.