Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
Standard SAML (Security Assertion Markup Language) pozwala użytkownikom logować się w firmowych aplikacjach internetowych przy użyciu swoich danych logowania do Google Cloud.
Konfigurowanie logowania jednokrotnego przez SAML dla aplikacji Tableau
W tym artykule opisaliśmy sposób konfigurowania logowania jednokrotnego przez SAML dla aplikacji Tableau.
Krok 1. Konfigurowanie aplikacji Tableau jako dostawcy usługi SAML 2.0-
Zaloguj się w Konsola administracyjna Google.
Użyj swojego konta administratora (adres nie kończy się na @gmail.com).
-
Na stronie głównej w konsoli administracyjnej kliknij Zabezpieczenia
Konfigurowanie logowania jednokrotnego (SSO) w aplikacjach SAML.
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Kliknij przycisk Pobierz, aby pobrać metadane dostawcy tożsamości Google oraz certyfikat X.509.
- Na nowej karcie przeglądarki zaloguj się w aplikacji Tableau jako administrator.
- Wybierz Settings > Authentication (Ustawienia > Uwierzytelnianie).
- Zaznacz Single sign-on with SAML (Logowanie jednokrotne przez SAML).
- Skopiuj wartości z pól Entity ID (Identyfikator jednostki) i ACS URL (Adres URL usługi ACS) w sekcji Export metadata file from Tableau Online (Eksportowanie pliku metadanych z Tableau Online).
Te informacje będą potrzebne podczas konfigurowania aplikacji Tableau w konsoli administracyjnej. - W sekcji Import metadata file into Tableau Online (Importowanie pliku metadanych do Tableau Online) użyj przycisku Browse (Przeglądaj) obok pola Import Metadata file (Zaimportuj plik metadanych), aby znaleźć metadane dostawcy tożsamości Google pobrane w kroku 3.
- Kliknij Apply (Zastosuj), aby przesłać metadane dostawcy tożsamości Google.
- W sekcji Match assertions (Potwierdzenia dopasowań) dodaj nazwy potwierdzeń email, first_name i last_name odpowiadające kolejno atrybutom Adres e-mail, Imię i Nazwisko.
- Kliknij Apply (Zastosuj). Tych samych nazw musisz później użyć podczas konfigurowania mapowania atrybutów aplikacji w konsoli administracyjnej.
- Wybierz Allow users to choose their authentication type (Zezwalaj użytkownikom na samodzielny wybór typu uwierzytelniania) w sekcji Default authentication type for embedded views (Domyślny typ uwierzytelniania dla umieszczonych widoków).
- Otwórz kartę Users (Użytkownicy).
- Najedź kursorem na rozszerzone menu (z trzema kropkami). Z wyświetlonego menu wybierz Authentication (Uwierzytelnianie).
- Wybierz Single sign on (Logowanie jednokrotne).
- Przejdź do kolejnej sekcji, aby skonfigurować Google jako dostawcę tożsamości SAML.
- Otwórz nową kartę przeglądarki i zaloguj się w konsoli administracyjnej jako superadministrator.
- Kliknij Aplikacje > Aplikacje SAML.
- Kliknij link Dodaj usługę/aplikację do swojej domeny lub ikonę plusa (+) w dolnym rogu strony.
- Na liście wybierz Tableau. Wartości na stronie Informacje o dostawcy tożsamości Google zostaną wypełnione automatycznie.
- Informacje o konfiguracji dostawcy usługi można zebrać na dwa sposoby:
Możesz skopiować Identyfikator jednostki i URL logowania jednokrotnego oraz pobrać Certyfikat X.509, wkleić te dane w odpowiednich polach konfiguracji dostawcy usługi, a następnie kliknąć Dalej.
Możesz też pobrać metadane dostawcy tożsamości, przesłać je do odpowiednich pól konfiguracji dostawcy usługi, a następnie wrócić do konsoli administracyjnej i kliknąć Dalej.
- W oknie Podstawowe informacje o aplikacji pola Nazwa aplikacji i Opis są wypełniane automatycznie. Możesz je edytować.
- (Opcjonalnie) Kliknij Wybierz plik obok pola Prześlij logo, aby przesłać plik PNG lub GIF, który ma być ikoną. Ten plik powinien mieć rozmiar 256 na 256 pikseli.
- Kliknij Dalej.
- W sekcji Szczegóły usługodawcy wpisz następujące adresy URL w polach Identyfikator jednostki, ACS URL i URL początkowy:
ACS URL: https://sso.online.tableau.com/public/sp/SSO?alias=identyfikator-aliasu
Identyfikator podmiotu: https://sso.online.tableau.com/public/sp/metadata?alias=identyfikator-aliasu
URL początkowy: pusty - Opcję Podpisana odpowiedź pozostaw odznaczoną.
Jeśli pole Podpisana odpowiedź jest odznaczone, podpisywane jest tylko potwierdzenie. Jeśli pole Podpisana odpowiedź jest zaznaczone, podpisywana jest cała odpowiedź. - Domyślną wartością w polu Identyfikator nazwy jest podstawowy adres e-mail. To pole nie obsługuje wielu wartości. Mapowanie identyfikatora nazwy możesz zmienić zgodnie ze swoimi potrzebami. Możesz też użyć niestandardowych atrybutów schematu użytkownika po utworzeniu ich przy użyciu interfejsów API pakietu Google Admin SDK. Niestandardowe atrybuty schematu użytkownika musisz utworzyć przed skonfigurowaniem aplikacji SAML Tableau.
- Kliknij Dalej.
- Kliknij Dodaj nowe mapowanie i zamapuj wartość atrybutu „Email” na Informacje podstawowe > Główny adres e-mail.
- (Opcjonalnie) Możesz dodać dwa atrybuty opcjonalne. Zamapuj wartość atrybutu „first_name” na Informacje podstawowe > Imię. Zamapuj wartość atrybutu „last_name” na Informacje podstawowe > Nazwisko.
- Korzystając z listy, najpierw wybierz kategorię, a następnie atrybut użytkownika, aby zamapować atrybut z profilu Google.
- Kliknij Zakończ.
- Zaloguj się w konsoli administracyjnej.
- Otwórz Aplikacje > Aplikacje SAML.
- Wybierz Tableau.
-
Kliknij Dostęp użytkownika.
-
Aby włączyć lub wyłączyć usługę dla wszystkich osób w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a potem kliknij Zapisz.
-
Aby włączyć lub wyłączyć usługę tylko dla użytkowników w jednostce organizacyjnej:
- Po lewej stronie wybierz jednostkę organizacyjną.
- Wybierz Włącz lub Wyłącz.
- Aby pozostawić usługę włączoną lub wyłączoną, nawet gdy zostanie włączona lub wyłączona w nadrzędnej jednostce organizacyjnej, kliknij Zastąp.
- Jeśli stan organizacji to Zastąpione, wybierz jedną z tych opcji:
- Odziedzicz – powoduje, że ustawienie jest przywracane do tej samej wartości co ustawienie nadrzędne.
- Zapisz – powoduje, że ustawienie zostanie zachowane, nawet jeśli ustawienie nadrzędne ulegnie zmianie.
Dowiedz się więcej o strukturze organizacyjnej.
-
(Opcjonalnie) Włącz usługę dla grupy użytkowników.
Za pomocą grup dostępu możesz włączyć usługę dla konkretnych użytkowników w jednostce organizacyjnej lub we wszystkich jednostkach organizacyjnych. Więcej informacji - Upewnij się, że identyfikatory adresów e-mail kont użytkowników Tableau są zgodne z identyfikatorami w domenie Google.
- Zamknij wszystkie okna przeglądarki.
- Otwórz https://sso.online.tableau.com/public/login i spróbuj się zalogować. Powinno nastąpić automatyczne przekierowanie na stronę logowania Google.
- Wpisz dane logowania.
- Gdy dane logowania zostaną uwierzytelnione, nastąpi automatyczne przekierowanie z powrotem do Tableau.
Google, G Suite oraz powiązane znaki i logo są znakami towarowymi Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.