向 Tableau Server 新增受信任的 IP 位址或主機名稱稱

設定受信任的驗證的第一步是將 Tableau Server 設定為識別並信任來自一個或多個 Web 伺服器的請求:

  1. 在瀏覽器中開啟 TSM:

    https://<server_name>:8850。有關詳情,請參閱登入到 Tableau 服務管理員 Web UI

  2. [設定] 索引標籤上按一下 [使用者身分和存取] ,然後按一下 [受信任的驗證]

  3. [受信任的驗證] 下,為每個受信任的主機輸入名稱或 IP 位址,然後按一下 [新增]

    設定受信任的身份驗證螢幕截圖

    附註:
    您指定的值將完全覆寫任何以前的設定。因此,如果要修改現有清單,您必須包括主機的完整清單。

    必須指定靜態 IP 位址:指定的 Web 伺服器必須使用靜態 IP 位址,即使您使用主機名稱也一樣。

    如果請求受信任票證的電腦(上面的步驟 2 中設定的電腦之一,如受信任的驗證中所示)和 Tableau Server 之間有一個或多個 Proxy 伺服器,則還需要使用 tsm configuration set gateway.trusted 選項將這些 Proxy 伺服器新增為受信任閘道。請參閱為 Tableau Server 設定 Proxy 與負載平衡器瞭解相關步驟。

  4. [權杖長度] 中輸入一個值(可選)。

    權杖長度確定每個受信任票證中的字元數。預設設定(24 個字元)提供 144 位隨機性。該值可設定為 9 和 255(包括 9 和 255)之間的任意整數。

  5. 輸入設定資訊後,按一下 [儲存暫止的變更]

  6. 按一下頁首的 [暫止的變更]

  7. 按一下 [套用變更並重新啟動]

  1. 輸入以下命令:

    tsm authentication trusted configure -th <trusted IP address or host name>

    在上面的命令中,<trusted IP address> 應是您的 Web 伺服器的 IPv4 位址或主機名稱稱的逗號分隔清單,每個主機名稱稱或 IP 位址括在引號中。

    附註:您指定的值將完全覆寫任何以前的設定。因此,您必須在 tsm authentication trusted configure -th 命令中包括完整的主機清單。(您無法透過重複執行 tsm authentication trusted configure -th 命令來修改主機清單。)

    例如:

    tsm authentication trusted configure -th "192.168.1.101", "192.168.1.102", "192.168.1.103" 

    tsm authentication trusted configure -th "webserv1", "webserv2", "webserv3" 

    附註:
    清單中的每個主機名稱或 IP 位址必須括在雙引號中,後跟一個逗號,每個逗號後面有一個空格。
    指定的 Web 伺服器必須使用靜態 IP 位址,即使您使用主機名稱也一樣。

  2. 如果請求受信任票證的電腦(上面的步驟 2 中設定的電腦之一,如受信任的驗證中所示)和 Tableau Server 之間有一個或多個 Proxy 伺服器,則還需要使用 tsm configuration set gateway.trusted 選項將這些 Proxy 伺服器新增為受信任閘道。請參閱為 Tableau Server 設定 Proxy 與負載平衡器瞭解相關步驟。

  3. 鍵入以下命令以儲存對所有伺服器組態檔所做的變更:

    tsm pending-changes apply

    如果擱置組態需要重新啟動伺服器,pending-changes apply 命令將顯示提示,讓您知道即將重新啟動。即使伺服器已停止,也會顯示提示,但在這種情況下不會重新啟動。您可以使用 --ignore-prompt 選項隱藏提示,但這樣做不會改變重新啟動行為。如果變更不需要重新啟動,則不會出現提示即可套用變更。有關詳情,請參閱 tsm pending-changes apply

    還有其他可選的受信任的驗證設定(傳統支援、記錄記錄和超時設定),透過將 json 檔案傳遞到 Tableau Server 可進行這些設定。請參閱trustedAuthenticationSettings 實體

接下來,您需要設定 Web 伺服器以便從 Tableau Server 接收票證

感謝您的意見反應!已成功提交您的意見回饋。謝謝!