Guida di Tableau Server su Windows

Per eseguire questa procedura è necessario caricare i certificati SAML in TSM in modo che vengano archiviati correttamente e distribuiti nella configurazione del server. In questa procedura i file SAML devono essere disponibili nel browser del computer locale sul quale è in esecuzione l’interfaccia Web di TSM.

Se hai raccolto e salvato i file SAML in Tableau Server come consigliato nella sezione precedente, esegui l’interfaccia Web di TSM dal computer di Tableau Server sul quale hai copiato i file.

Se l’interfaccia Web di TSM è in esecuzione su un computer diverso, dovrai copiare tutti i file SAML localmente prima di procedere. Durante la procedura riportata di seguito, individua i file nel computer locale per caricarli in TSM.

1. Apri TSM in un browser:

   https://<nome-computer-tsm>:8850. Per maggiori informazioni, consulta Accedere all’interfaccia utente Web di Tableau Services Manager.

2. Nella scheda Configurazione seleziona Identità e accesso utente e quindi seleziona la scheda Metodo di autenticazione.

   

3. Per Metodo di autenticazione, seleziona SAML.

4. Nella sezione SAML visualizzata completa il passaggio 1 nell’interfaccia utente, immettendo le impostazioni seguenti (non selezionare ancora la casella di controllo per abilitare SAML sul server):

   • URL restituito di Tableau Server: l’URL a cui accederanno gli utenti di Tableau Server, ad esempio https://tableau-server.

     L’utilizzo di https://localhost o di un URL con una barra finale (ad esempio http://tableau_server/) non è supportato.

   • ID entità SAML: l’ID entità identifica in modo univoco la tua installazione di Tableau Server nell’IdP.

     Puoi immettere nuovamente l’URL di Tableau Server. Se prevedi di abilitare SAML specifico per sito, questo URL funge anche da base per l’ID univoco di ogni sito.

   • File di certificato SAML e chiave: fai clic su Seleziona file per caricare ciascuno di questi file.

     Se utilizzi un file chiave PKCS#8 protetto da passphrase, devi immettere la passphrase con l’interfaccia della riga di comando di TSM:

     tsm configuration set -k wgserver.saml.key.passphrase -v <passphrase>

     Dopo aver fornito le informazioni necessarie nell’interfaccia utente durante il passaggio 1, il pulsante Scarica file di metadati XML nel passaggio 2 diventa disponibile.

5. Seleziona ora la casella di controllo Abilita autenticazione SAML per il server del passaggio 1 nell’interfaccia utente.

6. Completa le restanti impostazioni SAML.

   1. Per i passaggi 2 e 3 nell’interfaccia utente, scambia i metadati tra Tableau Server e l’IdP. A tale scopo, potrebbe essere necessario consultare la documentazione dell’IdP.

      Seleziona Scarica file di metadati XML e specifica il percorso del file.

      Se configuri SAML con AD FS, puoi tornare al Fase 3. Configurare AD FS perché accetti le richieste di accesso da Tableau Server di "Configurare SAML con AD FS su Tableau Server".

      Per altri IdP, vai al tuo account IdP per aggiungere Tableau Server alle applicazioni corrispondenti (come fornitore di servizi) fornendo i metadati di Tableau previsti.

      Segui le istruzioni contenute nel sito Web o nella documentazione dell’IdP per scaricare i metadati dell’IdP. Salva il file con estensione .xml nella stessa posizione che contiene i file di certificato e i file chiave SAML. Ad esempio:

      C:\Program Files\Tableau\Tableau Server\SAML\idp-metadata.xml

   2. Torna all’interfaccia utente Web di TSM. Per il passaggio 4 nell’interfaccia utente, immetti il percorso del file dei metadati dell’IdP, quindi fai clic su Seleziona file.

      

   3. Per il passaggio 5 nell’interfaccia utente: in alcuni casi, potrebbe essere necessario modificare i valori delle asserzioni nella configurazione di Tableau Server per far corrispondere i nomi delle asserzioni che vengono passati dal tuo IdP.

      Puoi trovare i nomi delle asserzioni nella configurazione SAML dell’IdP. Se dal tuo IdP vengono passati nomi di asserzioni diverse, devi aggiornare Tableau Server per utilizzare lo stesso valore di asserzione.

      Suggerimento: le "asserzioni" sono un componente chiave di SAML e il concetto di mappatura delle asserzioni all’inizio può essere complicato. Può essere contestualizzarlo in ambito di dati tabulari, in cui il nome dell’asserzione (attributo) è equivalente a un’intestazione di colonna nella tabella. Immetti il nome dell'"intestazione" invece di un esempio di un valore che potrebbe essere visualizzato in tale colonna.

   4. Per il passaggio 6 nell’interfaccia utente, seleziona le applicazioni Tableau in cui desideri offrire agli utenti un’esperienza Single Sign-On.

      Nota: l’opzione per disabilitare l’accesso mobile è ignorata dai dispositivi che utilizzano l’applicazione Tableau Mobile nella versione 19.225.1731 e successive. Per disabilitare SAML per i dispositivi che eseguono queste versioni, devi disabilitare SAML come opzione di accesso client su Tableau Server.

   5. Per il reindirizzamento di disconnessione SAML, se il tuo IdP supporta il single logout (SLO), immetti la pagina verso cui desideri reindirizzare gli utenti dopo la disconnessione, in relazione al percorso inserito per l’URL restituito di Tableau Server.

   6. (Facoltativo) Per la fase 7 nella GUI, procedi come segue:

      • Aggiungi un valore separato da virgole per l’attributo AuthNContextClassRef. Per maggiori informazioni sull’utilizzo di questo attributo, consulta Note di compatibilità e requisiti di SAML.

      • Specifica un attributo di dominio se non si invia il dominio come parte del nome utente (ad es.domain\username ). Per maggiori informazioni, consulta Quando si eseguono più domini.

7. Dopo aver immesso le informazioni di configurazione, fai clic su Salva modifiche in sospeso.

8. Fai clic su Modifiche in sospeso nella parte superiore della pagina:

   

9. Fai clic su Applica modifiche e riavvia.

Prima di iniziare

Prima di iniziare, procedi come segue:

• Vai al sito Web o all’applicazione del tuo IdP ed esporta il file XML dei metadati dell’IdP.

  Verifica che il codice XML dei metadati dal IdP includa un elemento SingleSignOnService, in cui l’associazione sia impostata su HTTP-POST, come nell’esempio seguente:

  <md:SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://SERVER-NAME:9031/idp/SSO.saml2"/>

• Raccogli i file dei certificati e inseriscili in Tableau Server.

  Nella cartella Tableau Server, crea una nuova cartella denominata SAML e inserisci le copie dei file di certificato SAML in quella cartella. Ad esempio:

  C:\Program Files\Tableau\Tableau Server\SAML

  Questa è la posizione consigliata perché l’account utente che esegue Tableau Server ha le autorizzazioni necessarie per accedere a questa cartella.

Passaggio 1. Configurare l’URL restituito, l’ID entità SAML e specificare i file di certificato e chiave

1. Apri la shell del prompt dei comandi e configura le impostazioni SAML per il server (sostituendo i valori dei segnaposto con il percorso dell’ambiente e i nomi dei file).

   tsm authentication saml configure --idp-entity-id https://tableau-server --idp-metadata "C:\Program Files\Tableau\Tableau Server\SAML\<metadata-file.xml>" --idp-return-url https://tableau-server --cert-file "C:\Program Files\Tableau\Tableau Server\SAML\<file.crt>" --key-file "C:\Program Files\Tableau\Tableau Server\SAML\<file.key>"

   Per maggiori informazioni, consulta tsm authentication saml configure.

2. Se stai utilizzando una chiave PKCS#8 protetta da una frase d’accesso, immetti la frase d’accesso come indicato di seguito:

   tsm configuration set -k wgserver.saml.key.passphrase -v <passphrase>

3. Se SAML non è già abilitato su Tableau Server, ad esempio lo stai configurando per la prima volta o lo hai disabilitato, abilitalo ora:

   tsm authentication saml enable

4. Applica le modifiche:

   tsm pending-changes apply

   Se le modifiche in sospeso richiedono il riavvio del server, il comando pending-changes apply visualizzerà un messaggio per segnalare che verrà eseguito un riavvio. Questo messaggio viene visualizzato anche se il server è stato arrestato, ma in questo caso il riavvio non viene eseguito. Puoi eliminare la richiesta usando l’opzione --ignore-prompt, ma questo non modifica il comportamento del riavvio. Se le modifiche non richiedono un riavvio, vengono applicate senza visualizzare alcun messaggio. Per maggiori informazioni, consulta tsm pending-changes apply.

Passaggio 2. Generare i metadati di Tableau Server e configurare l’IdP

1. Esegui il comando seguente per generare il file dei metadati XML necessario per Tableau Server.

   tsm authentication saml export-metadata -f <file-name.xml>

   Puoi specificare un nome di file oppure omettere il parametro-f per creare un file predefinito denominato samlmetadata.xml.

2. Sul sito Web del tuo IdP o nella sua applicazione:

   • aggiungi Tableau Server come provider di servizi.

     Per informazioni su come eseguire questa operazione, consulta la documentazione dell’utente. Come parte del processo di configurazione di Tableau Server come fornitore di servizi, importerai il file di metadati di Tableau Server che hai generato dal comando export-metadata.

   • Conferma che IdP utilizza il Nome utente come attributo per verificare gli utenti.

Passaggio 3. Associare le asserzioni

In alcuni casi, potrebbe essere necessario modificare i valori delle asserzioni nella configurazione di Tableau Server per far corrispondere i nomi delle asserzioni che vengono passati dal tuo IdP.

Puoi trovare i nomi delle asserzioni nella configurazione SAML dell’IdP. Se dal tuo IdP vengono passati nomi di asserzioni diverse, devi aggiornare Tableau Server per utilizzare lo stesso valore di asserzione.

Suggerimento: le "asserzioni" sono un componente chiave di SAML e il concetto di mappatura delle asserzioni all’inizio può essere complicato. Può essere contestualizzarlo in ambito di dati tabulari, in cui il nome dell’asserzione (attributo) è equivalente a un’intestazione di colonna nella tabella. Immetti il nome dell'"intestazione" invece di un esempio di un valore che potrebbe essere visualizzato in tale colonna.

La tabella seguente mostra i valori predefiniti delle asserzioni e la chiave di configurazione che memorizza il valore.

Per modificare un dato valore, esegui il comando tsm configuration set con la coppia chiave:valore appropriata.

Ad esempio, per modificare l’asserzione username al valore name, esegui questi comandi:

tsm configuration set -k wgserver.saml.idpattribute.username -v name

tsm pending-changes apply

In alternativa, puoi utilizzare il comando tsm authentication saml map-assertions per modificare un determinato valore.

Ad esempio, per impostare l’asserzione del dominio su un valore denominato domain e specificare il relativo valore come "example.myco.com", esegui questi comandi:

tsm authentication saml map-assertions --domain example.myco.com

tsm pending-changes apply

Facoltativo: disabilitare i tipi di client dall’uso di SAML

Per impostazione predefinita, sia Tableau Desktop che l’applicazione Tableau Mobile consentono l’autenticazione SAML.

Se il tuo IdP non supporta questa funzionalità, puoi disabilitare l’accesso SAML per i client Tableau utilizzando i comandi seguenti:

tsm authentication saml configure --desktop-access disable

tsm authentication saml configure --mobile-access disable

Nota: L’opzione --mobile-access disable è ignorata dai dispositivi che utilizzano l’applicazione Tableau Mobile nella versione 19.225.1731 e successive. Per disabilitare SAML per i dispositivi che eseguono queste versioni, devi disabilitare SAML come opzione di accesso client su Tableau Server.

tsm pending-changes apply

Facoltativo: aggiungere il valore AuthNContextClassRef

Aggiungi un valore separato da virgole per l’attributo AuthNContextClassRef. Per maggiori informazioni sull’utilizzo di questo attributo, consulta Note di compatibilità e requisiti di SAML.

Per impostare l’attributo, esegui questi comandi:

tsm configuration set -k wgserver.saml.authcontexts -v <value>

tsm pending-changes apply