Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Den här artikeln beskriver de steg du behöver göra i både Tableau Cloud och Microsoft Entra ID för att konfigurera automatisk användaretablering. När det konfigureras etablerar och avetablerar Microsoft Entra-ID automatiskt användare och grupper till Tableau Cloud med hjälp av Microsoft Entra-etableringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.
Funktioner som stöds
- Skapa användare i Tableau Cloud.
- Ta bort användare i Tableau Cloud när de inte behöver åtkomst längre.
- Behåll användarattribut synkroniserade mellan Microsoft Entra ID och Tableau Cloud.
- Etablera grupper och gruppmedlemskap i Tableau Cloud.
- Enkel inloggning till Tableau Cloud (rekommenderas).
Förutsättningar
Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:
- En Microsoft Entra-klientorganisation
- En av följande roller: Programadministratör, Molnprogramadministratör eller Programägare.
- En Tableau Cloud-klient.
- Ett användarkonto i Tableau Cloud med administratörsbehörighet
Kommentar
Microsoft Entra-etableringsintegreringen förlitar sig på Tableau Cloud REST API. Det här API:et är tillgängligt för Tableau Cloud-utvecklare.
Steg 1: Planera etableringsdistributionen
- Lär dig hur provisioneringstjänsten fungerar.
- Fastställa vem som omfattas av omfånget för tilldelning.
- Ta reda på vilka data som ska mappas mellan Microsoft Entra ID och Tableau Cloud.
Steg 2: Konfigurera Tableau Cloud för att stödja etablering med Microsoft Entra-ID
Använd följande steg för att aktivera SCIM-stöd med Microsoft Entra-ID:
SCIM-funktionen kräver att du konfigurerar webbplatsen så att den stöder enkel inloggning med SAML. Om du inte har gjort det ännu slutför du följande avsnitt i Konfigurera SAML med Microsoft Entra-ID:
- Steg 1: Öppna SAML-inställningarna för Tableau Cloud.
- Steg 2: Lägg till Tableau Cloud i dina Microsoft Entra-program.
Kommentar
Om du inte konfigurerar enkel inloggning med SAML kan användaren inte logga in på Tableau Cloud efter att de har etablerats om du inte manuellt ändrar användarens autentiseringsmetod från SAML till Tableau eller Tableau MFA i Tableau Cloud.
I Tableau Cloud går du till sidan Autentisering av inställningar>. Under Automatisk etablering och gruppsynkronisering (SCIM) markerar du kryssrutan Aktivera SCIM. Detta fyller i rutorna Bas-URL och Hemlighet med värden som du använder i SCIM-konfigurationen för din IdP.
Kommentar
Den hemliga token visas bara omedelbart efter att den har genererats. Om du förlorar den innan du kan tillämpa den på Microsoft Entra-ID kan du välja Generera ny hemlighet. Dessutom är den hemliga token kopplad till Tableau Cloud-användarkontot för platsadministratören som aktiverar SCIM-stöd. Om användarens webbplatsroll ändras eller om användaren tas bort från webbplatsen blir den hemliga token ogiltig och en annan webbplatsadministratör måste generera en ny hemlig token och tillämpa den på Microsoft Entra-ID.
Steg 3: Lägg till Tableau Cloud från Microsoft Entra-programgalleriet
Lägg till Tableau Cloud från Microsoft Entra-programgalleriet för att börja hantera etablering till Tableau Cloud. Om du tidigare har konfigurerat Tableau Cloud for SSO kan du använda samma program. Vi rekommenderar dock att du skapar en separat app när du testar integreringen från början. Läs mer om att lägga till ett program från galleriet här.
Steg 4: Definiera vilka som omfattas av provisioner
Med Microsoft Entra-etableringstjänsten kan du omfångsbegränsa vem som etableras baserat på tilldelning till programmet, eller baserat på attribut för användaren eller gruppen. Om du väljer att begränsa vem som tilldelas din app baserat på tilldelning kan du använda stegen för att tilldela användare och grupper till appen. Om du väljer att besluta vem som ska etableras enbart baserat på användarens eller gruppens attribut kan du använda ett omfångsfilter.
Starta i liten skala. Testa med en liten uppsättning användare och grupper innan du distribuerar till alla. När etableringsomfånget har angetts till tilldelade användare och grupper, kan du kontrollera detta genom att tilldela en eller två användare eller grupper till appen. När omfånget är inställt på alla användare och grupper kan du ange ett attributbaserat omfångsfilter.
Om du behöver extra roller kan du uppdatera programmanifestet för att lägga till nya roller.
Steg 5: Konfigurera automatisk användaretablering till Tableau Cloud
Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare och grupper i Tableau Cloud baserat på användar- och grupptilldelningar i Microsoft Entra-ID.
Dricks
Du måste aktivera SAML-baserad enkel inloggning för Tableau Cloud. Följ anvisningarna i artikeln enkel inloggning med Tableau Cloud. Om SAML inte är aktiverat kan användaren som är tilldelad inte logga in.
Så här konfigurerar du automatisk användaretablering för Tableau Cloud i Microsoft Entra-ID:
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Entra ID>Enterprise-appar
I programlistan väljer du Tableau Cloud.
Välj fliken Provisionering.
Ställ in etableringsläget på Automatisk.
I avsnittet Administratörsautentiseringsuppgifter anger du URL:en för Tableau Cloud-klientorganisationen och den hemliga tokenen. Välj Testanslutning för att se till att Microsoft Entra ID kan ansluta till Tableau Cloud. Om anslutningen misslyckas kontrollerar du att ditt Tableau Cloud-konto har administratörsbehörighet och försöker igen.
Kommentar
Du har två alternativ för din autentiseringsmetod: Ägarautentisering och grundläggande autentisering. Se till att du väljer Ägarautentisering. Grundläggande autentisering fungerar inte för SCIM 2.0-slutpunkten.
I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan Skicka ett e-postmeddelande när ett fel inträffar .
Välj Spara.
I avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Tableau Cloud.
Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Tableau Cloud i avsnittet Attributmappning . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Tableau Cloud för uppdateringsåtgärder. Om du väljer att ändra det matchande målattributet måste du se till att Tableau Cloud API stöder filtrering av användare baserat på det attributet. Välj knappen Spara för att checka in eventuella ändringar.
Attribut Typ Stöds för filtrering Krävs av Tableau Cloud userName Sträng ✓ ✓ aktiv Booleskt roller Sträng Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-grupper till Tableau Cloud.
Granska de gruppattribut som synkroniseras från Microsoft Entra-ID till Tableau Cloud i avsnittet Attributmappning . Attributen som valts som Matchande egenskaper används för att matcha grupperna i Tableau Cloud för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.
Attribut Typ Stöds för filtrering Krävs av Tableau Cloud visningsnamn Sträng ✓ medlemmar Referens Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i artikeln Omfångsfilter.
Om du vill aktivera Microsoft Entra-etableringstjänsten för Tableau Cloud ändrar du etableringsstatusen till På i avsnittet Inställningar .
Definiera de användare och grupper som du vill etablera till Tableau Cloud genom att välja önskade värden i Omfång i avsnittet Inställningar .
När du är redo att tillhandahålla väljer du Spara.
Den här åtgärden startar den inledande synkroniseringscykeln för alla användare och grupper som definierats i omfånget i avsnittet Inställningar . Den inledande cykeln tar längre tid att slutföra än nästa cykler, vilket sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs.
Uppdatera ett Tableau Cloud-program för att använda Tableau Cloud SCIM 2.0-slutpunkten
I juni 2022 släppte Tableau en SCIM 2.0-anslutning. Om du slutför stegen nedan uppdateras program som konfigurerats för att använda Tableau API-slutpunkten till att använda SCIM 2.0-slutpunkten. De här stegen tar bort eventuella anpassningar som tidigare gjorts i Tableau Cloud-programmet, inklusive:
- Autentiseringsinformation (autentiseringsuppgifter som används för etablering, INTE de autentiseringsuppgifter som används för enkel inloggning)
- Omfångsfilter
- Anpassade attributmappningar
Kommentar
Observera alla ändringar som har gjorts i inställningarna ovan innan du slutför stegen nedan. Om du inte gör det går anpassade inställningar förlorade.
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Entra ID>Enterprise-appar>Tableau Cloud.
I avsnittet Egenskaper i din nya anpassade app kopierar du objekt-ID:t.
I ett nytt webbläsarfönster navigerar du till och loggar in som administratör för Microsoft Entra-klientorganisationen där appen läggs till
https://developer.microsoft.com/graph/graph-explorer.
Kontrollera att kontot används till rätt behörigheter. Behörigheten Directory.ReadWrite.All krävs för att göra den här ändringen.
Kör följande kommando med hjälp av ObjectID som valts från appen tidigare:
GET https://graph.microsoft.com/beta/servicePrincipals/[object-id]/synchronization/jobs/Om du tar värdet "id" från svarstexten i GET-begäran ovan kör du kommandot nedan och ersätter "[job-id]" med ID-värdet från GET-begäran. Värdet ska ha formatet "Tableau.xxxxxxxxxxxxxxxxx.xxxxxxxxxxxxxxxxxxx":
DELETE https://graph.microsoft.com/beta/servicePrincipals/[object-id]/synchronization/jobs/[job-id]Kör kommandot nedan i Graph Explorer. Ersätt "[object-id]" med tjänstens huvudnamns-ID (objekt-ID) som kopierades från det tredje steget.
POST https://graph.microsoft.com/beta/servicePrincipals/[object-id]/synchronization/jobs { "templateId": "TableauOnlineSCIM" }
Gå tillbaka till det första webbläsarfönstret och välj fliken Etablering för ditt program. Konfigurationen har återställts. Du kan bekräfta att uppgraderingen har ägt rum genom att bekräfta att jobb-ID:t börjar med TableauOnlineSCIM.
Under avsnittet Administratörsautentiseringsuppgifter väljer du "Ägarautentisering" som autentiseringsmetod och anger klient-URL:en och den hemliga token för Tableau-instansen som du vill etablera till.
Återställ alla tidigare ändringar som du har gjort i programmet (autentiseringsinformation, omfångsfilter, anpassade attributmappningar) och återaktivera etablering.
Kommentar
Om du inte återställer de tidigare inställningarna kan det resultera i att attribut (name.formatted till exempel) uppdateras oväntat i Workplace. Kontrollera konfigurationen innan du aktiverar etablering
Steg 6: Övervaka distributionen
När du har konfigurerat etableringen använder du följande resurser för att övervaka distributionen:
- Använd etableringsloggarna för att avgöra vilka användare som har etablerats framgångsrikt eller inte
- Kontrollera förloppsindikatorn för att se status för etableringscykeln och hur nära den är fullbordad.
- Om etableringskonfigurationen verkar vara i ett feltillstånd hamnar programmet i karantän. Läs mer om karantänlägen i artikeln karantänstatus för applikationsetablering.
Ändringslogg
- 09/30/2020 – Stöd för attributet "authSetting" har lagts till för användare.
- 2022-06-24 – Appen har uppdaterats till SCIM 2.0-kompatibel.
Fler resurser
- Hantera etablering av användarkonton för Enterprise Apps
- Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?