実行サービス アカウントでの偽装


偽装を行うときは、[実行するアカウント名] サービス アカウントを介した偽装をお勧めします。[実行するアカウント名] サービス アカウントとは、Tableau Server をホストしているマシンで Tableau Server サービスを実行できる Active Directory ユーザー アカウントです (実行サービス アカウント を参照)。この同じアカウントが、SQL Server のデータベース ユーザー アカウントに対する IMPERSONATE パーミッションを持っている必要があります。データ セキュリティの観点から、Tableau Server の実行サービス アカウントを偽装に使用することにより、管理者はほとんどの制御を行うことができます。

実行ユーザー アカウントの偽装を設定するには

  1. インストールの際に Tableau Server を構成する場合、アイデンティティ ストアとして Active Directory を選択し、実行サービス アカウントとして IMPERSONATE パーミッションを使用してユーザー アカウントを指定します。初期ノード設定の構成を参照してください。

    Active Directory を使用するよう構成しているアイデンティティ ストアを使用して Tableau Server をインストールした場合、インストール後に実行サービス アカウントを設定できます。実行サービス アカウントの変更を参照してください。

  2. Tableau Desktop でワークブックを作成します。データ接続を作成するときは、[Windows NT 統合セキュリティを使用する] をオンにして、ワークブックから SQL Server データベースへのライブ接続を行います。

  3. Tableau Desktop でワークブックを Tableau Server にパブリッシュします ([サーバー] > [ワークブックのパブリッシュ])。

  4. [パブリッシュ] ダイアログ ボックスで [認証] をクリックし、[認証] ダイアログ ボックスでドロップダウン リストから [サーバーの実行アカウント経由での偽装] を選択します。

  5. [OK] をクリックします。

  6. Tableau Server にユーザーとしてサインインして、接続をテストします。ビューをクリックしたときに、データベースの認証資格情報が要求されず、そのユーザーへの表示が許可されているデータのみが表示される必要があります。

一番上に戻る
フィードバックをお送りいただき、ありがとうございます。フィードバックは正常に送信されました。ありがとうございます!