設定自訂 TSM 管理群組
本主題會介紹如何設定自訂 TSM 管理群組。
預設情況下,用於 TSM 管理的使用者帳戶必須是執行 Tableau Server 的電腦上管理員群組的成員。在某些組織中,安全性原則要求管理角色之間隔離。在這些情況下,不允許預設的 TSM 管理設定。
可以將 Tableau Server 設定為使用任意群組作為自訂 TSM 管理群組。設定完成後,屬於自訂群組成員的任何使用者都將能夠管理 TSM。
預設 Windows 管理員群組中的使用者仍將擁有對 TSM 的完整存取權限。
步驟 1:建立新群組
可以在 Active Directory 中建立本機 Windows 群組或群組。建議使用預設設定建立群組。請勿在 Windows 建立的預設群組中套用或移除權限。
附註:預設的 TSM 群組名稱為 tsmadmin
。若建立名稱為 tsmadmin
的 Windows 群組,則無需在 Tableau Server 上進行進一步的設定。
步驟 2:設定 Tableau Server
自訂的 TSM 管理群組名稱儲存在 tsm.authorized.groups
設定金鑰中。若要指定群組名稱(tsmadmin
以外的名稱),則需要更新 tsm.authorized.groups
設定金鑰,然後重新啟動 Tableau Server。
請使用 tsm configuration set 命令設定群組名稱值。例如,若要將 TSM 管理群組名稱變更為 myadmingroup
,請執行以下命令:
tsm configuration set -k tsm.authorized.groups -v myadmingroup
tsm pending-changes apply
說明
- 設定
tsm.authorized.groups
設定金鑰會覆寫儲存在該金鑰上的任何現有值。 - 可以透過輸入以逗號分隔的群組名稱清單作為值來指定多個群組。
步驟 3:將使用者新增到新群組
完成設定 tsm.authorized.groups
後,指定的新群組中的任何使用者在 Tableau Server 上將具有完整的 TSM 管理權限。