บัญชี Windows และสิทธิ์
หัวข้อนี้อธิบายบัญชีที่ใช้โดย Tableau Server และสิทธิ์โฟลเดอร์ที่กำหนดโดยการตั้งค่า Tableau Server
บัญชี
บัญชีต่อไปนี้ถูกใช้งานโดย Tableau Server
บัญชีผู้ดูแลระบบภายใน: บัญชีที่คุณใช้ในการติดตั้ง Tableau Server จะต้องเป็นสมาชิกของกลุ่มผู้ดูแลระบบภายใน หากต้องการรันคำสั่ง TSM หรือเข้าถึง TSM Web UI บัญชีจะต้องเป็นสมาชิกของกลุ่มผู้ดูแลระบบภายใน โปรดดูเข้าสู่ระบบ Tableau Services Manager Web UI
บัญชีบริการ Run As: บริการหลายบริการทำงานภายใต้บัญชีที่กำหนดค่าเป็นบัญชีบริการ Run As ตามค่าเริ่มต้น บัญชีบริการเครือข่ายได้รับการกำหนดค่าเป็นบัญชีบริการ Run As อย่างไรก็ตาม หาก Tableau Server ต้องเข้าถึงทรัพยากรใน Active Directory คุณจะต้องกำหนดค่าบัญชีบริการ Run As เพื่อใช้บัญชีผู้ใช้ Active Directory เมื่อคุณระบุบัญชีผู้ใช้โดเมนสำหรับบัญชีบริการ Run As Tableau Server จะตั้งค่าสิทธิ์ที่เหมาะสมบนเครื่องคอมพิวเตอร์ภายในสำหรับบัญชีผู้ใช้ที่คุณระบุ บัญชีไม่ควรเป็นสมาชิกของกลุ่มผู้ดูแลระบบภายใน หากต้องการข้อมูลเพิ่มเติม โปรดดูเรียกใช้งานในฐานะบัญชีบริการ
บริการเครือข่าย: บริการต่อไปนี้จะรันเป็นบริการเครือข่ายเสมอ
- บริการรวมของ Tableau Server
- บริการไฟล์ไคลเอ็นต์ของ Tableau Server
- ตัวควบคุมการดูแลระบบ Tableau Server
บริการภายใน: บริการการให้สิทธิ์อนุญาตทำงานภายใต้บัญชีบริการภายใน
ระบบ: บริการเอเจนต์การดูแลระบบ Tableau Server ทำงานภายใต้บัญชีระบบ บริการเอเจนต์การดูแลระบบมีหน้าที่ในการติดตั้งบริการ การกำหนดค่า และการตรวจสอบ
สิทธิ์
Windows จะกำหนดสิทธิ์เริ่มต้นให้กับรากของฮาร์ดไดรฟ์แต่ละหน่วย สิทธิ์เหล่านั้นถูกกำหนดให้รับช่วงโดยโฟลเดอร์ย่อยและไฟล์ ฟังก์ชัน Tableau Server จะอาศัยโมเดลสิทธิ์เหล่านี้สำหรับการติดตั้งเริ่มต้น
- กลุ่มผู้ดูแลระบบภายใน: กลุ่มนี้ได้รับอนุญาตอย่างเต็มที่กับไดเรกทอรีทั้งหมดในคอมพิวเตอร์ บัญชีระบบโดยนัยเป็นของกลุ่มผู้ดูแลระบบภายใน ดังที่ระบุไว้ในส่วนก่อนหน้านี้ บัญชีที่คุณใช้ในการติดตั้งและรัน TSM ต้องมีสิทธิ์เข้าถึงคอมพิวเตอร์อย่างสมบูรณ์ตามที่สมาชิกในกลุ่มผู้ดูแลระบบภายในกำหนด ทว่าภายหลังจากที่คุณได้ติดตั้ง Tableau Server แล้ว คุณจะสามารถระบุกลุ่ม Windows สำหรับการดูแลระบบ TSM ได้ โปรดดูกำหนดค่ากลุ่มการดูแลระบบ TSM ที่กำหนดเอง
- กลุ่มผู้ใช้ภายในได้รับสิทธิ์ในการอ่านและดำเนินการ บัญชีที่คุณระบุเป็นบัญชีบริการ Run As จะต้องเป็นสมาชิกของกลุ่มผู้ใช้ภายใน บริการเครือข่ายและบริการภายในโดยนัยเป็นของกลุ่มผู้ใช้ภายใน
หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้งานโครงสร้างไดเรกทอรีในการติดตั้งแบบกำหนดเอง โปรดดู ก่อนที่คุณจะติตตั้ง...