Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
Standard SAML (Security Assertion Markup Language) pozwala użytkownikom logować się w firmowych aplikacjach internetowych przy użyciu danych logowania do Google Cloud.
Konfigurowanie logowania jednokrotnego przez SAML w aplikacji Tableau
W tym artykule opisaliśmy sposób konfigurowania logowania jednokrotnego przez SAML dla aplikacji Tableau.
Krok 1. Uzyskaj informacje o dostawcy tożsamości Google-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
Aplikacje
Aplikacje internetowe i mobilne.
-
Kliknij Dodaj aplikację
- W polu wyszukiwania wpisz Tableau.
- Po wyświetleniu wyników wyszukiwania najedź kursorem na aplikację SAML Tableau i kliknij Wybierz.
- Na stronie Informacje o dostawcy tożsamości Google pobierz metadane dostawcy tożsamości.
Zostaw konsolę administracyjną otwartą. Po wykonaniu następnego kroku w Tableau będziesz kontynuować konfigurację logowania jednokrotnego.
- Na nowej karcie przeglądarki zaloguj się w aplikacji Tableau jako administrator.
- Wybierz Settings > Authentication (Ustawienia > Uwierzytelnianie).
- Zaznacz Single sign-on with SAML (Logowanie jednokrotne przez SAML).
- Skopiuj wartości z pól Entity ID (Identyfikator jednostki) i ACS URL (Adres URL usługi ACS) w sekcji Export metadata file from Tableau Online (Eksportowanie pliku metadanych z Tableau Online).
Informacje te będą potrzebne do ukończenia w konsoli administracyjnej konfiguracji logowania jednokrotnego dla Tableau w kroku 3 opisanym poniżej. - W sekcji Import metadata file into Tableau Online (Importowanie pliku metadanych do Tableau Online) kliknij Browse (Przeglądaj) i wybierz plik metadanych dostawcy tożsamości pobrany w kroku 1 opisanym powyżej.
- Kliknij Apply (Zastosuj), aby przesłać metadane dostawcy tożsamości Google.
- W sekcji Match assertions (Potwierdzenia dopasowań) dodaj nazwy potwierdzeń email, FirstName i LastName odpowiadające kolejno atrybutom Email, First name i Last name.
- Kliknij Zastosuj.
- W sekcji Default authentication type for embedded views (Domyślny typ uwierzytelniania dla umieszczonych widoków) wybierz Allow users to choose their authentication type (Zezwalaj użytkownikom na samodzielny wybór typu uwierzytelniania).
- Otwórz kartę Users (Użytkownicy).
- Najedź kursorem na rozszerzone menu (z 3 kropkami). Z wyświetlonego menu wybierz Authentication (Uwierzytelnianie).
- Wybierz Single sign on (Logowanie jednokrotne).
- Wróć na kartę przeglądarki z konsolą administracyjną.
- Na stronie Informacje o dostawcy tożsamości Google kliknij Dalej.
- Na stronie Informacje o dostawcy usługi edytuj pola Adres URL usługi ACS i Identyfikator jednostki, zastępując domyślne wartości adresem URL usługi ACS i identyfikatorem jednostki skopiowanymi z aplikacji Tableau w kroku 2 opisanym powyżej.
- Kliknij Dalej.
- Na stronie Mapowanie atrybutów kliknij menu Wybierz pole i zmapuj te atrybuty katalogu Google dla odpowiednich atrybutów Tableau:
Atrybut katalogu Google Atrybut Tableau Basic Information > Primary Email email (wymagany) Basic Information > First Name FirstName Basic Information > Last Name LastName - (Opcjonalnie) Aby wpisać nazwy grup odpowiednie dla tej aplikacji:
- W polu Członkostwo w grupie (opcjonalne) kliknij Wyszukaj grupę, wpisz co najmniej jedną literę nazwy grupy i wybierz nazwę grupy.
- W razie potrzeby dodaj kolejne grupy (maksymalnie 75 grup).
- W polu Atrybut aplikacji wpisz odpowiednią nazwę atrybutu grup usługodawcy.
Bez względu na to, ile nazw grup wpiszesz, odpowiedź SAML będzie zawierać tylko grupy, do których należy użytkownik (bezpośrednio lub pośrednio). Więcej informacji znajdziesz w artykule Mapowanie członkostwa w grupie.
- Kliknij Zakończ.
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Wybierz Tableau.
-
Kliknij Dostęp użytkownika.
-
Aby włączyć lub wyłączyć usługę dla wszystkich użytkowników w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a następnie Zapisz.
-
(Opcjonalnie) Aby włączyć lub wyłączyć usługę w jednostce organizacyjnej:
- Po lewej stronie wybierz jednostkę organizacyjną.
- Aby zmienić stan usługi, wybierz Wł. lub Wył.
- Wybierz jedną z tych opcji:
- Jeśli stan usługi to Dziedziczone i chcesz zachować zaktualizowane ustawienie, nawet jeśli ustawienie nadrzędne ulegnie zmianie, kliknij Zastąp.
- Jeśli stan usługi to Zastąpione, kliknij Odziedzicz, aby przywrócić to samo ustawienie, co jego ustawienie nadrzędne, lub Zapisz, aby zachować nowe nawet wtedy, gdy ustawienie nadrzędne ulegnie zmianie.
Uwaga: więcej informacji o strukturze organizacyjnej.
-
Aby włączyć usługę dla grupy użytkowników w jednej jednostce organizacyjnej lub wielu, wybierz grupę dostępu. Szczegółowe informacje znajdziesz w artykule na temat włączania usługi dla grupy.
- Upewnij się, że identyfikatory adresów e-mail kont użytkowników Tableau są zgodne z identyfikatorami w domenie Google.
Tableau obsługuje logowanie jednokrotne inicjowane zarówno przez dostawcę tożsamości, jak i przez dostawcę usługi. Aby zweryfikować logowanie jednokrotne w jednym z tych trybów, wykonaj opisane poniżej czynności:
Logowanie jednokrotne inicjowane przez dostawcę tożsamości
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Wybierz Tableau.
- W lewym górnym rogu kliknij Testuj logowanie SAML.
Aplikacja Tableau powinna się otworzyć w osobnej karcie. Jeśli się tak nie stanie, użyj informacji z komunikatów o błędach aplikacji SAML, aby zaktualizować ustawienia dostawcy tożsamości i dostawcy usługi, a następnie ponownie przetestuj logowanie SAML.
Logowanie jednokrotne inicjowane przez dostawcę usługi
- Zamknij wszystkie okna przeglądarki.
- Otwórz https://sso.online.tableau.com/public/login i spróbuj się zalogować. Powinno nastąpić automatyczne przekierowanie na stronę logowania przez Google.
- Wpisz dane logowania.
- Gdy dane logowania zostaną uwierzytelnione, nastąpi automatyczne przekierowanie z powrotem do aplikacji Tableau.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.