Help voor Tableau Server op Windows

Niet-versleutelde communicatie met Active Directory toestaan

Uw Active Directory-infrastructuur moet certificaten beheren en vertrouwen op computers die lid zijn van een domein. Daarom moet de kanaalcommunicatie tussen Tableau Server en Active Directory-bronnen worden versleuteld. Tableau Server vereist standaard een versleuteld kanaal naar Active Directory. We raden af om niet-versleutelde communicatie met Active Directory toe te staan, omdat deze configuratie kwetsbaar is voor man-in-the-middle-aanvallen. In sommige implementatiescenario's versleutelen organisaties het kanaal echter niet tijdens de initiële configuratie. Als u tijdelijk niet-versleutelde communicatie met Active Directory moet toestaan, kunt u het afdwingen van versleutelde communicatie later opnieuw inschakelen door de TSM-opdracht wgserver.domain.allow_insecure_connection uit te voeren, of door u aan te melden bij de TSM-gebruikersinterface en de instelling onder te schakelen Gebruikersidentiteit en -toegang > Identiteitenarchief te wisselen.

'Uitvoeren als service'-account

Tableau Server wordt standaard uitgevoerd onder het Network Service-account. Als u een account wilt gebruiken die Nt-verificatie met databronnen mogelijk maakt, geeft u een gebruikersnaam en een wachtwoord op. Zie 'Uitvoeren als service'-account voor meer informatie over het maken en gebruiken van een specifiek gebruikersaccount.

Belangrijk: voeg de domeinnaam toe aan de gebruikersnaam, bijvoorbeeld example\tableaurunas.

Voer het wachtwoord in dat u voor dit account hebt gemaakt.

Productgebruiksdata

Tableau Server deelt standaard gebruiksdata met Tableau, waardoor we beter kunnen begrijpen hoe u onze producten gebruikt, we uw algehele ervaring kunnen verbeteren en we zeer intelligente functies kunnen bouwen die Tableau nog krachtiger maken.

Schakel deze optie uit als u niet wilt dat gebruiksdata naar Tableau worden verzonden.

U kunt deze instelling ook na de installatie wijzigen op het tabblad TSM-onderhoud in de TSM-web-UI of via de TSM-CLI. Zie Server-gebruiksdata voor meer informatie.

Instellingen voor het identiteitenarchief configureren

U moet de identiteitenarchiefinstellingen voor de Tableau Server-computer configureren.

Belangrijk: nadat u instellingen voor het identiteitenarchief hebt geconfigureerd en toegepast, kan dit niet meer worden gewijzigd.

Gebruik de json-sjabloon in de identityStore-entiteit om een json-bestand te maken. Nadat u de opties met de juiste waarden hebt ingevuld, kunt u het json-bestand doorgeven met deze opdracht:

tsm settings import -f path-to-file.json.

Gateway-instellingen configureren (optioneel)

Afhankelijk van de netwerkvereisten moet u mogelijk de gateway-instellingen voor de Tableau Server-computer configureren. Als u bijvoorbeeld SSL inschakelt of de toegang tot Tableau Server configureert met een reverse-proxy, moet u mogelijk gateway-instellingen configureren. Zie gatewaySettings-entiteit voor meer informatie.

Gebruik de json-sjabloon in de gatewaySettings-entiteit om een json-bestand te maken. Nadat u de opties met de juiste waarden hebt ingevuld, kunt u het json-bestand doorgeven met deze opdracht:

tsm settings import -f path-to-json-file.json.

Installatie van een voorbeeldwerkmap configureren (optioneel)

Tableau Server installeert standaard voorbeeldwerkmappen op de standaardsite wanneer u de server initialiseert.

Als u tijdens de installatie geen voorbeeldwerkmappen wilt installeren, voert u de volgende opdracht uit:

tsm configuration set -k install.component.samples -v false

U kunt na de installatie voorbeelden publiceren met behulp van de tabcmd-opdracht publishsamples.

Configuratiewijzigingen in behandeling toepassen

Nu u de initiële configuratie hebt gemaakt en ingesteld, moet u deze toepassen. Wanneer u configuratiewijzigingen toepast, verifieert TSM de instellingen die u hebt ingesteld voordat ze worden vastgelegd.

Voer deze opdracht uit om configuratiewijzigingen toe te passen op Tableau Server:

tsm pending-changes apply

Als voor de in behandeling zijnde wijzigingen de Server opnieuw moet worden opgestart, geeft de opdracht pending-changes apply een prompt weer om u te laten weten dat de server opnieuw wordt gestart. Deze prompt verschijnt ook als de server is gestopt, maar in dat geval vindt er geen herstart plaats. U kunt de prompt onderdrukken met de optie --ignore-prompt, maar dit verandert niets aan het herstartgedrag. Als opnieuw opstarten niet nodig is voor de wijzigingen, worden de wijzigingen zonder waarschuwing van een prompt toegepast. Zie tsm pending-changes apply voor meer informatie.

Zodra deze opdracht is voltooid, zijn de TSM-processen actief en is Tableau Server geconfigureerd maar niet actief.

LDAP-configuratie verifiëren (optioneel)

Als uw identiteitenarchief LDAP gebruikt, raden we u aan de LDAP-connectiviteit te verifiëren voordat u doorgaat.

Daarvoor voert u de volgende opdrachten uit voordat u de server initialiseert:

tsm user-identity-store verify-user-mappings -v <user name>

tsm user-identity-store verify-group-mappings -v <group name>

Gebruikers- en groepsnamen moeten geldige namen zijn die bestaan op de LDAP-server waarmee u verbinding maakt. Als uw LDAP-verbinding correct is ingesteld, worden de gebruikers- of groepskenmerken teruggestuurd naar de shell. Als uw verbinding niet correct is ingesteld, wordt er een foutmelding geretourneerd.

Tableau Server initialiseren en starten

• Voor het initialiseren en starten van Tableau Server gebruikt u de optie --start-server:

  tsm initialize --start-server --request-timeout 1800

  Dit bespaart tijd doordat de server na initialisatie wordt gestart.

• Als u Tableau Server na de initialisatie gaat herconfigureren, laat u de optie --start-server uitgeschakeld:

  tsm initialize --request-timeout 1800

  Hierdoor stopt de server na de initialisatie.

Start Tableau Server. Als u de optie --start-server tijdens de initialisatie niet hebt gebruikt en klaar bent met de configuratie van Tableau Server, gebruikt u deze opdracht om de server te starten:

tsm start --request-timeout 900