管理身份移轉
作為管理員,您可以通過 Tableau Server 的使用者頁面中提供的專用身份移轉頁面監控和管理身份移轉,包括變更移轉作業的執行時間。此頁面在移轉過程中可用。
移轉作業旨在於後台執行,不會中斷或干擾 Tableau Server 的使用。但如果需要,可以進行調整以影響移轉作業的執行頻率、移轉作業的執行時間以及移轉作業的執行時長。
通常,移轉可能需要 3 分鐘到 10 天不等,具體取決於 Tableau Server 部署的大小以及您在移轉期間對預設設定所做的任何變更。例如,如果有 10,000 個使用者,則移轉可能需要大約 30 分鐘。
注意:移轉作業執行時,所有身份驗證和與使用者相關的功能都正常工作。
管理身份移轉作業
您可以管理身份移轉以下方面。
要查看移轉期間可能遇到的身份衝突,請參閱解決身份移轉衝突。
以管理員身分登入 Tableau Server。
在左側巡覽窗格中,選取使用者(或多站台 Tableau Server 的所有站台>使用者),然後按一下身份移轉頁面。
在「移轉概觀」標題旁邊,按一下「編輯排程」按鈕。
在「編輯排程」對話方塊中,變更作業可以執行的時間和頻率。
注意:您可以忽略此對話方塊中的優先級和執行選項。
- 完成後,按一下「更新」。
以管理員身分登入 Tableau Server。
在左側巡覽窗格中,選取使用者(或多站台 Tableau Server 的所有站台>使用者),然後按一下身份移轉頁面。
從任何索引標籤中,選取一或多個使用者。
從「動作」功能表中,選取「重試移轉」或「確認」,具體取決於需要執行的動作。
- 在「移轉概觀」標題旁邊,按一下「編輯排程」的下拉式箭頭。
選擇 [立即執行]。
以管理員身分登入 Tableau Server。
在左側巡覽窗格中,選取使用者(或多站台 Tableau Server 的所有站台>使用者),然後按一下身份移轉頁面。
在「移轉概觀」標題旁邊,按一下「編輯排程」的下拉式箭頭。
選取「停用」。
以管理員身分登入 Tableau Server。
在左側巡覽窗格中,選取使用者(或多站台 Tableau Server 的所有站台>使用者),然後按一下身份移轉頁面。
在「移轉概觀」標題旁邊,按一下「編輯排程」的下拉式箭頭。
選取「啟用」。
變更身份移轉設定
為了減少身份移轉可能對 Tableau Server 造成的任何潛在壓力,移轉配置為使用下方列出的預設設定執行。
移轉設定
類型 | tsm 命令 | 預設值 | 程序 |
作業時間表 | 不適用 | 每天凌晨 3:00,直到完成 | 可在從身分轉移頁面設定,請參閱上述變更每日移轉作業排程。 |
每秒使用者身份請求數(速率) | tsm authentication identity-migration configure -–rate | 最多 5 個 | 如果需要,可以使用
|
單個作業執行階段 | tsm authentication identity-migration configure -–job-run-time | 120 分鐘 | |
啟用身分移轉 | tsm configuration set -k features.IdentityMigrationBackgroundJob | false | 透過啟用身分移轉,Tableau Server 可以使用身分服務預存與管理使用者身分資訊。
附註:身分移轉與身分服務是某些功能的先決條件,例如身分集區(連結在新視窗開啟)。有關 tsm 命令的詳情,請參閱 features.IdentityMigrationBackgroundJob。 |
停用身分移轉
如果已升級至 Tableau Server 版本 2021.4.21、2022.1.17、2022.3.9 和 2023.1.5,則可能需要停用身分移轉。停用身分移轉後,Tableau Server 將無法使用身分服務預存與管理使用者身分資訊。
在叢集中的初始節點(安裝 TSM 的位置)中以管理員身分開啟命令提示字元。
執行以下命令:
tsm configuration set -k features.IdentityMigrationBackgroundJob -v false
附註:身分移轉與身分服務是某些功能的先決條件,例如身分集區(連結在新視窗開啟)。
完成身份移轉並配置身份服務
在解決或解決所有使用者衝突並執行移轉作業後,必須將 Tableau Server 配置為使用身份服務來完成身份移轉過程。
第 1 步:驗證並完成身份移轉
- 以管理員身分登入 Tableau Server。
在左側巡覽窗格中,選取使用者(或多站台 Tableau Server 的所有站台>使用者),然後按一下身份移轉頁面以驗證移轉是否已開始。
可以使用 Tableau Server 使用者頁面中提供的專用身份移轉頁面來監控和管理其進度。有關詳情,請參閱管理身份移轉。
解決或確認所有身分衝突,如解決身份移轉衝突中所述,以便所有失敗索引標籤顯示「0」,如下圖所示。
執行以下其中一項動作:
要立即執行身份移轉作業,請按一下「移轉概觀」標題旁邊的「編輯排程」下拉式箭頭,然後選取「立即執行」 。
- 或者,可以等待移轉作業在下一個排程時間執行。
移轉完成後,從「身分移轉」頁面驗證「移轉概觀」是否顯示100% 完成。
步驟 2:將 Tableau Server 配置為使用身份服務
- 在叢集中的初始節點(安裝 TSM)上以管理員身分開啟命令提示字元。
執行以下命令:
tsm authentication legacy-identity-mode disable
tsm pending-changes apply
附註:執行上述命令後,專用的身分移轉頁面將被移除且無法再存取。僅當啟用
tsm authentication legacy-identity-mode
時才能存取該頁面。
在 Tableau Server 配置為使用身份服務後,當使用者登入到 Tableau Server 時,Tableau Server 會使用他們在配置身份存放區中的識別碼來搜尋他們的使用者身份。識別碼會傳回通用唯一識別碼 (UUID) 並用於符合的現有 Tableau Server 使用者身份。然後,此過程為使用者產生工作階段並完成身份驗證工作流程。