Kerberos

Kerberos 是一種三向的驗證協定,它依賴於使用名為 [金鑰分發中心] (KDC) 的受信任協力廠商網路服務來驗證電腦的身分,以及透過交換 [票證] 在電腦之間提供安全的連線。這些票證在電腦或服務之間提供相互驗證,並驗證某電腦或服務是否有權存取另一電腦或服務。

Tableau Server 支援 Active Directory Kerberos 環境中的 Kerberos 驗證(Tableau Server 使用者的驗證由 Kerberos 處理)。

附註:Tableau Server 中的 Kerberos 支援是針對使用者驗證的。它並不處理與 Tableau Server 內容(例如工作簿)有關的內部權限和授權。

Kerberos 的工作原理

當在 Active Directory (AD) 環境中將 Tableau Server 設定為使用 Kerberos 時,AD 網域控制站還充當 Kerberos 金鑰分發中心 (KDC),並向域中的其他節點頒發票證授予票證。由 KDC 驗證身分的使用者在連線到 Tableau Server 時不必接受進一步的驗證。

下面是驗證工作流的圖示。

 

 

使用者登入到其 Active Directory 域。 Kerberos KDC 驗證使用者的身分並將 [票證授予票證] (TGT) 傳送到使用者的電腦。
使用者在 Tableau Desktop 或 Web 瀏覽器中連線到 Tableau Server。

Tableau Server 驗證使用者。

此區段的其他文章

感謝您的意見回饋!