Windows-accounts en -machtigingen
In dit onderwerp worden de accounts beschreven die door Tableau Server worden gebruikt en de mapmachtigingen die door Tableau Server worden geconfigureerd.
Accounts
De volgende accounts worden door Tableau Server gebruikt:
Lokaal beheerdersaccount: het account dat u gebruikt om Tableau Server te installeren, moet lid zijn van de lokale beheerdersgroep. Het account moet lid zijn van de lokale beheerdersgroep om TSM-opdrachten te kunnen uitvoeren of om toegang te krijgen tot de TSM-webinterface. Zie Aanmelden bij webgebruikersinterface van Tableau Services Manager.
Het 'Uitvoeren als service'-account: veel services worden uitgevoerd onder het account dat is geconfigureerd als het 'Uitvoeren als service'-account. Standaard is het netwerkserviceaccount geconfigureerd als het 'Uitvoeren als service'-account. Als Tableau Server echter toegang nodig heeft tot bronnen in Active Directory, moet u het 'Uitvoeren als service'-account configureren voor het gebruik van een Active Directory-gebruikersaccount. Wanneer u een domeingebruikersaccount opgeeft voor het 'Uitvoeren als service'-account, stelt Tableau Server de juiste machtigingen in op de lokale computer voor het gebruikersaccount dat u hebt opgegeven. Het account mag geen lid zijn van de lokale beheerdersgroep. Zie 'Uitvoeren als service'-account voor meer informatie.
Netwerkservice: de volgende services worden altijd uitgevoerd als een netwerkservice:
- Tableau Server - Coördinatieservice
- Tableau Server - Clientbestandsservice
- Tableau Server - Beheercontroller
Lokale service: de licentieservice wordt uitgevoerd onder het lokale serviceaccount.
Systeem: de Tableau Server - Beheeragent-service wordt uitgevoerd onder het systeemaccount. De Beheeragent-service is verantwoordelijk voor de installatie, configuratie en monitoring van de service.
Machtigingen
Windows kent standaardmachtigingen toe aan de root van elke vaste schijf. Deze machtigingen zijn zo ingesteld dat ze worden overgenomen door submappen en bestanden. De functionaliteit van Tableau Server is afhankelijk van de volgende machtigingsmodellen voor standaardinstallaties:
- Lokale beheerdersgroep: deze groep krijgt volledige rechten voor alle mappen op de computer. Het systeemaccount behoort impliciet tot de lokale beheerdersgroep. Zoals in de vorige sectie is vermeld, moet het account dat u gebruikt om TSM te installeren en uit te voeren volledige toegang tot de computer hebben, zoals verleend door lidmaatschap van de lokale beheerdersgroep. Nadat u Tableau Server hebt geïnstalleerd, kunt u echter een Windows-groep opgeven voor TSM-beheer. Zie Een aangepaste TSM-beheergroep configureren.
- De lokale gebruikersgroep krijgt lees- en uitvoerrechten. Het account dat u opgeeft als het 'Uitvoeren als service'-account moet lid zijn van de lokale gebruikersgroep. Netwerkservice en Lokale service behoren impliciet tot de lokale gebruikersgroep.
Zie Voor de installatie... voor meer informatie over hoe de directorystructuur wordt geïmplementeerd in een aangepaste installatie.