配置自定义 TSM 管理组

本主题介绍如何配置自定义 TSM 管理组。

默认情况下,用于 TSM 管理的用户帐户必须是运行 Tableau Server 的计算机上的“管理员”组的成员。在某些组织中,安全策略要求管理角色之间分离。在这些情况下,不允许使用默认 TSM 管理配置。

您可以将 Tableau Server 配置为使用任意组作为自定义 TSM 管理组。配置完成后,作为自定义组成员的任何用户都将能够管理 TSM。

默认 Windows 管理员组中的用户仍将具有 TSM 的完全访问权限。

步骤 1:创建新组

您可以创建本地 Windows 组或 Active Directory 中的组。我们建议创建具有默认设置的组。不要从 Windows 创建的默认组应用或移除权限。

注意:默认的 TSM 组名称为 tsmadmin。如果创建名为 tsmadmin 的 Windows 组,则不需要在 Tableau Server 上进行进一步配置。

步骤 2:配置 Tableau Server

自定义 TSM 管理组名称存储在 tsm.authorized.groups 配置键中。如果要指定组名称(而不是 tsmadmin),则需要更新 tsm.authorized.groups 配置键,然后重新启动 Tableau Server。

使用 tsm configuration set 命令来设置组名称值。例如,若要将 TSM 管理组名称更改为 myadmingroup,请运行以下命令:

tsm configuration set -k tsm.authorized.groups -v myadmingroup
tsm pending-changes apply

说明

  • 设置 tsm.authorized.groups 配置键会覆盖存储在该键上的任何现有值。
  • 您可以通过输入组名称的逗号分隔列表作为值来指定多个组。

步骤 3:将用户添加到新组

完成设置 tsm.authorized.groups 后,您指定的新组中的任何用户都将在 Tableau Server 上具有完整的 TSM 管理权限。

感谢您的反馈!