กำหนดค่ากลุ่มการดูแลระบบ TSM ที่กำหนดเอง
หัวข้อนี้อธิบายวิธีกำหนดค่ากลุ่มการดูแล TSM ที่กำหนดเอง
ตามค่าเริ่มต้น บัญชีผู้ใช้ที่ใช้สำหรับการดูแล TSM จะต้องเป็นสมาชิกของกลุ่มผู้ดูแลระบบบนคอมพิวเตอร์ที่ใช้ Tableau Server ในบางองค์กร นโยบายความปลอดภัยจำเป็นต้องมีการแยกระหว่างบทบาทการดูแลระบบ ในสถานการณ์สมมติเหล่านี้ ไม่อนุญาตให้ใช้การตั้งค่าการกำหนดค่าการดูแลระบบ TSM เริ่มต้น
คุณสามารถกำหนดค่า Tableau Server เพื่อใช้กลุ่มที่กำหนดเองเป็นกลุ่มผู้ดูแลระบบ TSM ที่กำหนดเองได้ เมื่อกำหนดค่าแล้ว ผู้ใช้ที่เป็นสมาชิกของกลุ่มที่กำหนดเองจะสามารถจัดการ TSM ได้
ผู้ใช้ในกลุ่มผู้ดูแลระบบ Windows เริ่มต้นจะยังสามารถเข้าถึง TSM ได้อย่างเต็มที่
ขั้นตอนที่ 1: สร้างกลุ่มใหม่
คุณสามารถสร้างกลุ่ม Windows ภายในเครื่องหรือกลุ่มใน Active Directory เราแนะนำให้สร้างกลุ่มด้วยการตั้งค่าเริ่มต้น ห้ามใช้หรือลบสิทธิ์ออกจากกลุ่มเริ่มต้นที่สร้างโดย Windows
หมายเหตุ: ชื่อกลุ่ม TSM เริ่มต้นคือ tsmadmin หากคุณสร้างกลุ่ม Windows ด้วยชื่อ tsmadmin ไม่จำเป็นต้องกำหนดค่าเพิ่มเติมบน Tableau Server
ขั้นตอนที่ 2: กำหนดค่า Tableau Server
ชื่อกลุ่มการดูแล TSM ที่กำหนดเองจะจัดเก็บไว้ในคีย์การกำหนดค่า tsm.authorized.groups หากคุณต้องการระบุชื่อกลุ่ม (นอกเหนือจาก tsmadmin) คุณจะต้องอัปเดตคีย์การกำหนดค่า tsm.authorized.groups แล้วรีสตาร์ท Tableau Server
ใช้คำสั่งการกำหนดค่า TSM เพื่อตั้งค่าชื่อกลุ่ม ตัวอย่างเช่น หากต้องการเปลี่ยนชื่อกลุ่มการดูแลระบบ TSM เป็น myadmingroup ให้รันคำสั่งต่อไปนี้
tsm configuration set -k tsm.authorized.groups -v myadmingroup
tsm pending-changes apply
หมายเหตุ
- การตั้งค่าคีย์การกำหนดค่า
tsm.authorized.groupsจะเขียนทับค่าที่มีอยู่ซึ่งจัดเก็บไว้ในคีย์นั้น - คุณสามารถระบุหลายกลุ่มได้โดยการป้อนรายการชื่อกลุ่มที่คั่นด้วยเครื่องหมายจุลภาคเป็นค่า
ขั้นตอนที่ 3: เพิ่มผู้ใช้ในกลุ่มใหม่
หลังจากที่คุณตั้งค่า tsm.authorized.groups เสร็จแล้ว ผู้ใช้ในกลุ่มใหม่ที่คุณระบุจะมีสิทธิ์การดูแลระบบ TSM แบบเต็มบน Tableau Server