Windows 版 Tableau Server 說明

預設情況下，以下連接器會使用已儲存的認證，並不需要 Tableau Server 上的附加組態。

• Anaplan
• Box
• Dropbox
• Esri ArcGIS Server
• Google Ads、Google Drive
• LinkedIn Sales Navigator
• Marketo
• OneDrive（從 2022.3 開始需要額外設定）
• Oracle Eloqua
• ServiceNow ITSM
• Snowflake - 要使用「私密連結」需要附加組態。有關詳情，請參閱 Snowflake 網站上的為合作夥伴應用程式設定 Snowflake OAuth(連結在新視窗開啟)將 Snowflake OAuth 變更為已儲存的認證。

以下連接器可透過伺服器管理員使用有附加組態的已儲存的認證。

• Azure Data Lake Storage Gen2、Azure Synapse、Azure SQL 資料庫、Databricks

  有關詳情，請參閱為 OAuth 和新式驗證設定 Azure AD。

• Dremio

  有關詳情，請參閱為 Salesforce.com 設定 OAuth。

• Google Analytics、Google BigQuery、Google Sheets（在 Tableau 版本 2022.1 中已被取代）

  有關詳情，請參閱為 Google 設定 OAuth。

• Intuit QuickBooks Online

  有關詳情，請參閱為 Intuit QuickBooks Online 設定 OAuth。

  OneDrive（從 2022.3 開始）

  有關更多資訊，請參閱為站台設定自訂 OAuth

• Salesforce

  有關詳情，請參閱將 Salesforce.com OAuth 變更為已儲存的認證。

• Salesforce CDP

  有關更多資訊，請參閱將 Tableau Server 與 Salesforce Data Cloud 連線。

  附註：如果 Tableau Server 未列在 Google 管理主控台的已存取應用程式清單中，則可以使用其用戶端 ID 手動在該清單中新增應用程式。要建立用戶端 ID，請參閱將 Google OAuth 變更為已儲存的認證。

資料連線存取權杖

可以根據包含資料連線的存取權杖嵌入認證，以允許在初始驗證過程結束之後直接存取。除非 Tableau Server 使用者刪除存取權杖或資料提供者撤銷它，否則它會一直有效。

可能超出了資料來源提供程式允許的存取權杖數。在這種情況下，當使用者建立新權杖時，資料提供者將使用自上次存取以來已經過去的時間長度來決定使哪個權杖失效以便為新權杖騰出空間。

批准的用戶端驗證的存取權杖

預設情況下，在使用者第一次登入時提供其認證後，Tableau Server 網站允許使用者直接從核准的 Tableau 用戶端存取其網站。此類型的驗證還使用 OAuth 存取權杖來安全地儲存使用者的認證。

有關詳情，請參閱停用自動用戶端驗證。

權仗限制及儲存

Google 限制每個用戶端應用程式只能為每個使用者儲存 50 個權杖（在此案例中，Tableau Server 即為用戶端應用程式）。由於使用者將 OAuth 權杖儲存在 Tableau Server 上並重複使用，因此使用者不太可能超過權杖限制。

所有儲存在 Tableau Server 上的使用者權杖，都會在閒置時經過加密。有關詳情，請參閱管理伺服器密碼。

移除未使用的金鑰鏈記錄

受管金鑰鏈記錄包含 dbClass、使用者名稱和 Oauth 密碼屬性等連線屬性。指定站台上所有受管金鑰鏈記錄，都會合併、加密並儲存在 PostgreSQL 中。

即使已移除工作簿和資料來源，記錄也將保留。隨著時間的流逝，這些記錄大小可能會變得很大，並可能導致問題。

我們建議定期清除未使用的金鑰鏈記錄作為常規維護工作。您可以檢視每個網站上儲存的記錄數和未使用的記錄數。您也可以刪除未使用的記錄。

若要存取「受管金鑰鏈清理」，請登入 Tableau Server 管理頁面，巡覽至要刪除未使用的記錄的網站，然後按一下「設定」。

受管金鑰鏈在各種情境下的限制

以下三種情境不適用於在 Tableau Server 使用受管金鑰鏈 OAuth：

• 在即時連線時要求輸入的 OAuth 憑證。使用者必須以受控 keychain OAuth 在即時連線時嵌入憑證

• 在 Tableau Server 編輯 OAuth 資料來源連線

• Web 製作

將受管理的金鑰鏈轉換為已儲存的認證

您可以藉由為每個連接器設定 Tableau Server 的 OAuth 用戶端 ID 和密碼，將使用受管理的金鑰鏈的連接器轉換成使用已儲存的認證。將這些連接器轉換為已儲存憑證後，使用者將能在 Tableau Server 的「我的帳戶設定」頁面上管理自己在每個連接器類型的憑證。此外，此功能也支援即時連線提示、編輯連線和 Web 製作。