Облачное приложение Tableau

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

Благодаря языку разметки декларации безопасности (SAML) пользователи могут входить в корпоративные облачные приложения с помощью учетных данных аккаунта Google Cloud.

Как настроить систему единого входа для приложения Tableau с помощью SAML

Ниже описано, как настроить систему единого входа для приложения Tableau с помощью SAML.

Шаг 1. Получите сведения о поставщике идентификационной информации Google

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Нажмите Добавить приложениеНайти приложения.
4. В строке поиска введите Tableau.
5. В результатах поиска наведите указатель на SAML-приложение Tableau и нажмите Выбрать.
6. На странице Сведения о поставщике идентификационной информации Google скачайте метаданные поставщика идентификационной информации.

Не закрывайте консоль администратора. Вы вернетесь к настройке системы единого входа после выполнения следующего шага в приложении Tableau.

Шаг 1. Назначьте Tableau поставщиком услуг SAML 2.0

1. Откройте новую вкладку браузера и войдите в Tableau как администратор.
2. Выберите Settings (Настройки) > Authentication (Аутентификация).
3. Установите флажок Single sign-on with SAML (Единый вход с помощью SAML).
4. Скопируйте идентификатор объекта и URL ACS из файла с метаданными, экспортированного из Tableau Online.
   Они потребуются для завершения настройки системы единого входа в консоли администратора на шаге 3.
5. В разделе Import metadata file into Tableau Online (Импортировать файл с метаданными в Tableau Online) нажмите Browse (Обзор) и выберите файл с метаданными поставщика идентификационной информации, скачанный на шаге 1.
6. Нажмите Apply (Применить), чтобы загрузить метаданные поставщика идентификационной информации Google.
7. В разделе Match assertions (Сопоставление деклараций) добавьте адрес электронной почты, имя и фамилию в качестве атрибутов Email, FirstName и LastName соответственно.
8. Нажмите Применить.
9. В разделе Default authentication type for embedded views (Тип аутентификации по умолчанию для встроенных представлений) установите флажок Allow users to choose their authentication type (Разрешить пользователям выбирать тип аутентификации). 
10. Откройте вкладку Users (Пользователи).
11. Наведите указатель мыши на значок меню (три точки) и выберите вариант Authentication (Аутентификация).
12. Выберите Single sign on (Система единого входа).

Шаг 3. Завершите настройку системы единого входа в консоли администратора

1. Вернитесь в консоль администратора.
2. На странице Сведения о поставщике идентификационной информации Google нажмите Продолжить.
3. На странице Сведения о поставщике услуг замените значения по умолчанию в полях URL ACS и Идентификатор объекта значениями, скопированными в Tableau на шаге 2.
4. Нажмите Продолжить.
5. На странице Сопоставление атрибутов нажмите на меню Выберите поле и сопоставьте перечисленные ниже атрибуты каталога Google с атрибутами Tableau.
    

   Атрибут каталога Google	Атрибут Tableau
   Общие сведения > Основной адрес электронной почты	email (обязательно)
   Общие сведения > Имя	FirstName
   Общие сведения > Фамилия	LastName (Фамилия).

6. Если нужно указать названия групп для этого приложения:

   1. В разделе Участие в группах (необязательно) нажмите Поиск групп, введите одну или несколько начальных букв названия группы и выберите нужное.
   2. При необходимости добавьте группы (не более 75).
   3. В разделе Атрибут приложения укажите название соответствующего атрибута группы поставщика услуг.

   Сколько бы групп ни указал администратор, в ответ SAML будет включена информация только о тех группах, участником которых пользователь прямо или косвенно является. Подробнее о сопоставлении информации об участии в группах…

7. Нажмите Готово.

Шаг 4. Включите приложение Tableau

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите Tableau.
4. Нажмите Доступ пользователей.

5. Чтобы включить или отключить сервис для всех пользователей в организации, нажмите Включено для всех или Отключено для всех, а затем выберите Сохранить.

6. При необходимости включите или выключите сервис для организационного подразделения:

   1. В левой части страницы выберите организационное подразделение.
   2. Для статуса сервиса выберите значение Вкл. или Выкл.
   3. Выберите один из вариантов:
      • Если для статуса сервиса установлено значение Унаследовано и вы хотите, чтобы настройка продолжала действовать при изменении параметров родительской организации, нажмите Переопределить.
      • Если установлено значение Переопределено, нажмите Наследовать, чтобы применить настройки родительской организации, или Сохранить, чтобы использовать новое значение параметра (даже если настройки родительской организации изменятся).
        Подробнее о структуре организации…
7. Чтобы включить сервис для определенных пользователей, входящих в одно или разные организационные подразделения, выберите группу доступа. Подробнее о том, как включить сервис для группы…
8. Убедитесь, что адреса электронной почты пользователей Tableau совпадают с указанными для домена Google.

Шаг 5. Убедитесь, что система единого входа работает

Tableau поддерживает систему единого входа, инициируемую как поставщиком идентификационной информации, так и поставщиком услуг. Чтобы проверить работу системы в одном из этих режимов, следуйте приведенным ниже инструкциям.

Система, инициируемая поставщиком идентификационной информации

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите Tableau.
4. В левом верхнем углу экрана нажмите Проверить вход через SAML.

   Приложение Tableau должно открыться в новой вкладке. Если этого не произойдет, измените настройки поставщика идентификационной информации и поставщика услуг на основе сведений в сообщениях об ошибках SAML, а затем проверьте вход через SAML ещё раз.

Система, инициируемая поставщиком услуг

1. Закройте все окна браузера.
2. Перейдите по адресу https://sso.online.tableau.com/public/login и попробуйте войти. Вы будете автоматически перенаправлены на страницу входа в аккаунт Google.
3. Введите имя пользователя и пароль.
4. После проверки учетных данных система автоматически перенаправит вас в Tableau.

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}