設定自訂 TSM 管理群組

本主題會介紹如何設定自訂 TSM 管理群組。

預設情況下,用於 TSM 管理的使用者帳戶必須是執行 Tableau Server 的電腦上管理員群組的成員。在某些組織中,安全性原則要求管理角色之間隔離。在這些情況下,不允許預設的 TSM 管理設定。

可以將 Tableau Server 設定為使用任意群組作為自訂 TSM 管理群組。設定完成後,屬於自訂群組成員的任何使用者都將能夠管理 TSM。

預設 Windows 管理員群組中的使用者仍將擁有對 TSM 的完整存取權限。

步驟 1:建立新群組

可以在 Active Directory 中建立本機 Windows 群組或群組。建議使用預設設定建立群組。請勿在 Windows 建立的預設群組中套用或移除權限。

附註:預設的 TSM 群組名稱為 tsmadmin。若建立名稱為 tsmadmin 的 Windows 群組,則無需在 Tableau Server 上進行進一步的設定。

步驟 2:設定 Tableau Server

自訂的 TSM 管理群組名稱儲存在 tsm.authorized.groups 設定金鑰中。若要指定群組名稱(tsmadmin 以外的名稱),則需要更新 tsm.authorized.groups 設定金鑰,然後重新啟動 Tableau Server。

請使用 tsm configuration set 命令設定群組名稱值。例如,若要將 TSM 管理群組名稱變更為 myadmingroup,請執行以下命令:

tsm configuration set -k tsm.authorized.groups -v myadmingroup
tsm pending-changes apply

說明

  • 設定 tsm.authorized.groups 設定金鑰會覆寫儲存在該金鑰上的任何現有值。
  • 可以透過輸入以逗號分隔的群組名稱清單作為值來指定多個群組。

步驟 3:將使用者新增到新群組

完成設定 tsm.authorized.groups 後,指定的新群組中的任何使用者在 Tableau Server 上將具有完整的 TSM 管理權限。

感謝您的意見回饋!