تكوين SAML SSO لـ Tableau

ستُرشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الأحادي بين ADSelfService Plus و Tableau.

المتطلبات الأساسية

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  Configuration → Self-Service → Password Sync/Single Sign On → Add application، ثم حدِّد tableau من قائمة application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على tableau application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو خيار التنقل حسب الحروف الأبجدية في الجزء الأيمن.
3. انقر تفاصيل IdP في الزاوية العلوية اليمنى من الشاشة.
4. في النافذة المنبثقة التي تظهر، انقر على تنزيل البيانات الوصفية وحفظها.

خطوات إعداد Tableau (موفّر الخدمة)

1. الآن، سجّل الدخول إلى حساب المسؤول في Tableau.
2. انتقل إلى الإعدادات → المصادقة.
3. ضمن قسم أنواع المصادقة، حدد تمكين طريقة مصادقة إضافية.

4. حدد SAML ثم انقر على تحرير الاتصال.

   

5. في تصدير بيانات التعريف من Tableau Online، انسخ القيمة التي تظهر بعد “alias=” في حقل معرّف كيان Tableau Online ثم احفظها. ستُستخدم هذه القيمة كـ معرّف الحساب الذي تحتاج إلى إدخاله في ADSelfService Plus.

   
6. في استيراد ملف البيانات الوصفية إلى Tableau Online، انقر استعراض واختر ملف البيانات الوصفية الذي حفظته في الخطوة 4 من المتطلبات الأساسية.
7. انقر على Test Connection وانظر ما إذا كانت صفحة تسجيل الدخول إلى ADSelfService Plus تفتح بنجاح. إذا لم يحدث ذلك، فتحقق مما إذا كان ADSelfService Plus قيد التشغيل.

8. في قسم Match Attributes، غيّر قيمة

   1. سمة email إلى mail.
   2. First name إلى first_name.
   3. Last name إلى last_name.

   ثم انقر فوق Apply.

9. في إدارة المستخدمين، انقر فوق تحديد المستخدمين. حدّد المستخدمين الذين تريد تمكين SSO لهم. انقر الإجراءات → المصادقة وحدّد تكوين SSO الذي تم إنشاؤه حديثًا. انقر تحديث.

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Tableau الخاصة بـ ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدد السياسات التي يلزم تمكين تسجيل الدخول الأحادي (SSO) لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات قائمة على الوحدات التنظيمية (OU) والمجموعات لنطاقات Active Directory (AD) لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسة → إضافة سياسة جديدة.
4. حدد تمكين تسجيل الدخول الأحادي.
5. أدخل اسم النطاق لحساب tableau الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى tableau، فإن thinktodaytech.com هو اسم النطاق.
6. في معرّف الحساب الحقل، أدخل القيمة التي قمت بنسخها في الخطوة 5 من إعداد Tableau.
7. في حقل تنسيق معرف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل application

8. انقر إضافة تطبيق

ينبغي أن يتمكن مستخدموك الآن من تسجيل الدخول إلى Tableau Online عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Tableau online، يتم دعم كل من التدفقات التي يبدأها IdP وSP.