Kerberos 데이터베이스 위임과 함께 SAML SSO 사용

Windows AD(Active Directory) 환경에서는 Kerberos 데이터베이스 위임을 통해 Tableau Server에 대한 SAML SSO(Single Sign-On)를 사용하도록 설정할 수 있습니다. 이렇게 하면 권한이 있는 사용자가 Tableau Server에 직접 액세스하고 게시된 통합 문서 및 데이터 원본에 정의된 기초 데이터에도 액세스할 수 있습니다.

프로세스 개요

SAML을 통한 Tableau Server 인증과 Kerberos를 통한 기초 데이터 액세스에 대한 개념 이미지

일반적인 시나리오:

  1. Tableau 분석가가 Tableau Server에 대시보드를 게시합니다. 이 대시보드에는 Kerberos 자격 증명을 수락하도록 구성된 Hadoop 클러스터에 대한 연결이 포함되어 있습니다.

    통합 문서 게시자는 검토를 위해 동료에게 링크를 보냅니다.

  2. 동료가 링크를 클릭하면 Tableau Server가 SAML SSO 프로세스를 통해 사용자를 인증합니다. Tableau Server는 사용자의 인증 스키마를 살펴보고 허용되는 경우 Tableau Server keytab을 사용하여 사용자 대신 기초 데이터베이스에 액세스합니다. 그런 다음 사용자에게 보기 권한이 있는 Hadoop 데이터로 대시보드를 채웁니다.

SAML 및 Kerberos를 사용하도록 Tableau Server 구성

SAML 및 Kerberos를 개별적으로 사용하도록 설정하는 프로세스를 완료하면 SAML 및 Kerberos를 기본적으로 함께 사용할 수 있습니다.

  1. 서버 전체 SAML 구성에 설명된 대로 SAML을 사용하도록 Tableau Server를 구성합니다.

  2. Kerberos 위임 사용 및 관련 문서에 설명된 대로 Kerberos 자격 증명을 수락하도록 Tableau Server 및 기초 데이터베이스를 구성합니다.

피드백을 제공해 주셔서 감사합니다!귀하의 피드백이 제출되었습니다. 감사합니다!