配置自定义 TSM 管理组
本主题介绍如何配置自定义 TSM 管理组。
默认情况下，用于 TSM 管理的用户帐户必须是运行 Tableau Server 的计算机上的“管理员”组的成员。在某些组织中，安全策略要求管理角色之间分离。在这些情况下，不允许使用默认 TSM 管理配置。
您可以将 Tableau Server 配置为使用任意组作为自定义 TSM 管理组。配置完成后，作为自定义组成员的任何用户都将能够管理 TSM。
默认 Windows 管理员组中的用户仍将具有 TSM 的完全访问权限。
步骤 1：创建新组
您可以创建本地 Windows 组或 Active Directory 中的组。我们建议创建具有默认设置的组。不要从 Windows 创建的默认组应用或移除权限。
注意：默认的 TSM 组名称为 tsmadmin。如果创建名为 tsmadmin 的 Windows 组，则不需要在 Tableau Server 上进行进一步配置。
步骤 2：配置 Tableau Server
自定义 TSM 管理组名称存储在 tsm.authorized.groups 配置键中。如果要指定组名称（而不是 tsmadmin），则需要更新 tsm.authorized.groups 配置键，然后重新启动 Tableau Server。
使用 tsm configuration set 命令来设置组名称值。例如，若要将 TSM 管理组名称更改为 myadmingroup，请运行以下命令：
tsm configuration set -k tsm.authorized.groups -v myadmingroup
tsm pending-changes apply
说明
- 设置
tsm.authorized.groups配置键会覆盖存储在该键上的任何现有值。 - 您可以通过输入组名称的逗号分隔列表作为值来指定多个组。
步骤 3：将用户添加到新组
完成设置 tsm.authorized.groups 后，您指定的新组中的任何用户都将在 Tableau Server 上具有完整的 TSM 管理权限。