Configurare Tableau Cloud per l'accesso Single Sign-On con Microsoft Entra ID

Questo articolo illustra come integrare Tableau Cloud con Microsoft Entra ID. Integrando Tableau Cloud con Microsoft Entra ID, è possibile:

• Controllare in Microsoft Entra ID chi può accedere a Tableau Cloud.
• Abilitare gli utenti per l'accesso automatico a Tableau Cloud con gli account Microsoft Entra personali.
• Gestire gli account in un'unica posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

• Un account utente di Microsoft Entra con una sottoscrizione attiva. Chi non ha ancora un account può crearlo gratuitamente.
• Uno dei ruoli seguenti:
  • Amministratore di applicazioni
  • Amministratore di applicazioni cloud
  • Responsabile dell'Applicazione.

• Sottoscrizione abilitata al single sign-on (SSO) per Tableau Cloud.

Nota

Questa integrazione è disponibile anche per l'uso dall'ambiente cloud US Government di Microsoft Entra. È possibile trovare questa applicazione nella raccolta di applicazioni cloud US Government di Microsoft Entra e configurarla con la stessa procedura usata dal cloud pubblico.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test.

• Tableau Cloud supporta l'SSO avviato da SP.
• Tableau Cloud supporta il provisioning e il deprovisioning automatizzati degli utenti (scelta consigliata).

Aggiungi Tableau Cloud dalla raccolta

Per configurare l'integrazione di Tableau Cloud in Microsoft Entra ID, è necessario aggiungere Tableau Cloud dalla raccolta al proprio elenco di app SaaS gestite.

1. Effettuare l'accesso al centro di amministrazione di Microsoft Entra almeno come Amministratore delle applicazioni cloud.
2. Naviga su Entra ID>Applicazioni aziendali>Nuova applicazione.
3. Nella sezione Aggiungi dalla raccolta digitare Tableau Cloud nella casella di ricerca.
4. Selezionare Tableau Cloud nel pannello dei risultati e quindi aggiungere l'app. Attendere alcuni secondi mentre l'app viene aggiunta al tenant.

In alternativa, è anche possibile usare Configurazione guidata per app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra per Tableau Cloud

In questa sezione viene configurato e testato l'accesso Single Sign-On di Microsoft Entra con Tableau Cloud usando un utente di test di nome Britta Simon. Per il corretto funzionamento dell'accesso Single Sign-On, deve essere stabilita una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in Tableau Cloud.

Per configurare e testare l'accesso SSO di Microsoft Entra con Tableau Cloud, seguire questa procedura:

1. Configurare l'accesso Single Sign-On di Microsoft Entra per consentire agli utenti di usare questa funzionalità.
   1. Creare un utente di test di Microsoft Entra per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
   2. Assegnare l'utente di prova Microsoft Entra per consentire a B.Simon di utilizzare il Single Sign-On di Microsoft Entra.
2. Configurare l'accesso Single Sign-On di Tableau Cloud : per configurare le impostazioni di Single Sign-On sul lato applicazione.
   1. Creare l'utente di test di Tableau Cloud : per avere una controparte di B.Simon in Tableau Cloud collegata alla rappresentazione dell'utente in Microsoft Entra.
3. Testare l'accesso Single Sign-On: per verificare se la configurazione funziona.

Configurare l'SSO di Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

1. Effettuare l'accesso al centro di amministrazione di Microsoft Entra almeno come Amministratore delle applicazioni cloud.

2. Passare a Entra ID>Enterprise apps>Tableau Cloud>Single sign-on.

3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

4. Nella pagina Configura accesso Single Sign-On con SAML, selezionare l'icona a forma di matita accanto a Configurazione SAML di Base per modificare le impostazioni.

   

5. Nella sezione Configurazione SAML di base seguire questa procedura:

   a) Nella casella di testo Identificatore (ID entità) digitare un URL nel formato seguente: https://sso.online.tableau.com/public/sp/metadata?alias=<entityid>

   b. Nella casella di testo URL di risposta digitare un URL nel formato seguente: https://sso.online.tableau.com/public/sp/<CUSTOM_URL>

   c. Nella casella di testo URL di accesso digitare l'URL: https://sso.online.tableau.com

   Nota

   Per ottenere il <entityid> valore, vedere la sezione Configurare Tableau Cloud in questo articolo. Il valore dell'ID entità è il valore dell'identificatore Microsoft Entra nella sezione Configura Tableau Cloud .

6. Nella sezione Certificato di firma SAML della pagina Configura single Sign-On con SAML selezionare Scarica per scaricare il file XML dei metadati della federazione dalle opzioni specificate in base alle esigenze e salvarlo nel computer.

   

7. Nella sezione Configura Tableau Cloud copiare gli URL appropriati in base alle esigenze.

   

Creare e assegnare un utente di test di Microsoft Entra

Segui le linee guida nel quickstart per creare e assegnare un account utente per creare un account di test chiamato B.Simon.

Configurare l'accesso Single Sign-On di Tableau Cloud

1. In un'altra finestra del Web browser accedere al sito aziendale di Tableau Cloud come amministratore

2. Fare clic su Settings (Impostazioni) e quindi su Authentication (Autenticazione).

   

3. Per abilitare SAML, nella sezione Authentication types (Tipi di autenticazione): Selezionare Enable an additional authentication method (Abilita un metodo di autenticazione aggiuntivo) e quindi selezionare la casella di controllo SAML.

   

4. Scorrere verso il basso fino alla sezione Importa file di metadati nella sezione Tableau Cloud . Selezionare Sfoglia e importare il file di metadati scaricato da Microsoft Entra ID. Selezionare quindi Applica.

   

5. Nella sezione Match assertions (Corrispondenza asserzioni), inserire il nome dell'asserzione del fornitore di identità corrispondente per l'indirizzo e-mail, il nome e il cognome. Per ottenere queste informazioni da Microsoft Entra ID:

   a) Nella portale di Azure passare alla pagina di integrazione dell'applicazione Tableau Cloud.

   b. Nella sezione Attributi utente e attestazioni selezionare l'icona di modifica, seguire questa procedura per aggiungere l'attributo token SAML, come illustrato nella tabella seguente:

   

   Nome	Attributo di origine
   Nome visualizzato	Nome visualizzato dell'utente

   c. Copia il valore del namespace per i seguenti attributi: nome, email e cognome seguendo i passaggi seguenti:

   

   d. Selezionare il valore user.givenname

   e. Copiare il valore nelle caselle di testo Spazio dei nomi e Nome del claim.

   

   f. Per copiare i valori del namespace per l'indirizzo di posta elettronica e il cognome, ripetere i passaggi precedenti.

   g. Passare all'applicazione Tableau Cloud, quindi impostare la sezione Attributi utente e attestazioni come indicato di seguito:

   • Indirizzo di posta elettronica: mail o userprincipalname

   • Nome completo: displayname

   

Creare l'utente di test di Tableau Cloud

In questa sezione viene creato un utente di nome Britta Simon in Tableau Cloud.

1. In Tableau Cloud selezionare Impostazioni e quindi sezione Autenticazione . Scorrere fino alla sezione Manage Users (Gestisci utenti). Selezionare Aggiungi utenti e quindi immettere indirizzi di posta elettronica.

   

2. Selezionare Add users for (SAML) authentication (Aggiungi utenti per autenticazione - SAML). Nella casella di testo Enter email addresses (Immetti indirizzi di posta elettronica) aggiungere britta.simon@contoso.com

   

3. Selezionare Aggiungi utenti.

Testare la funzionalità SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

• Selezionare Test this application (Testa questa applicazione), questa opzione reindirizza all'URL di accesso di Tableau Cloud in cui è possibile avviare il flusso di accesso.

• Passare direttamente all'URL di accesso di Tableau Cloud e avviare il flusso di accesso da questa posizione.

• È possibile usare App personali Microsoft. Quando si seleziona il riquadro di Tableau Cloud in Le mie app, si viene reindirizzati all'URL di accesso di Tableau Cloud. Per altre informazioni su App personali, vedere l'introduzione ad App personali.

Contenuto correlato

Dopo aver configurato Tableau Cloud, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione costituisce un'estensione dell'accesso condizionale. Informazioni su come applicare il controllo della sessione con Microsoft Defender for Cloud Apps.