Configurando o provisionamento Just-in-Time (JIT) para Tableau

Este guia detalha os passos para configurar o provisionamento JIT entre ManageEngine ADSelfService Plus e Tableau.

Pré-requisito

O SSO baseado em SAML deve ser configurado para habilitar o provisionamento JIT. Para aprender como configurar o SSO para Tableau, clique aqui.

Passos para configuração do Tableau (Provedor de Serviço)

1. Faça login no Tableau como um usuário administrador com acesso de administrador do site.
2. Navegue até Configurações → Autenticação.

3. Na página Autenticação do Tableau, em Provisionamento Automático e Sincronização de Grupos (SCIM), selecione a caixa de seleção Habilitar SCIM.
4. No campo URL Base para Habilitar SCIM, copie o valor da Região e o valor do ID da Conta da URL, conforme mostrado na imagem abaixo.

5. Clique em Gerar Novo Segredo e copie o valor exibido no campo Segredo.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Faça login no ADSelfService Plus com credenciais de administrador.
2. Navegue até Configuração > Autoatendimento > Sincronização de Senha/Single Sign On > Adicionar Aplicativo e selecione Tableau entre os aplicativos exibidos.

Nota: Você também pode encontrar o Tableau pela barra de pesquisa localizada no painel esquerdo ou pela opção de navegação alfabética no painel direito.

3. Insira o Application Name e a Description.
4. Insira o Nome do Domínio da sua conta Tableau. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no Tableau, então thinktodaytech.com é o nome do domínio.
5. No campo ID da Conta, cole o valor copiado no Passo 4.
6. No campo Assign Policies, escolha as políticas para as quais deseja que o aplicativo seja atribuído.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política.

7. Clique em SCIM e selecione Enable Just-in-Time Provisioning.
8. No campo Chave Secreta, cole o valor que você copiou no Passo 5.
9. No campo Região, cole o valor da região que você copiou no Passo 4.
10. No campo License Consumption Limit, insira o número máximo de licenças que deseja que sejam consumidas neste aplicativo. Isso garantirá que apenas a quantidade especificada de licenças seja usada ao criar contas de usuário no aplicativo. O número de licenças consumidas será exibido ao lado deste campo. Se o consumo de licenças ultrapassar o limite especificado, o processo de criação da conta de usuário será interrompido.
Nota:
• Os detalhes do uso da licença estarão visíveis ao editar a configuração do aplicativo.
• Se um usuário já possuir uma conta no aplicativo, a tentativa de acesso dele via ADSelfService Plus também será contabilizada na contagem de licenças.
11. Clique em Add Application.

Você configurou com sucesso o provisionamento JIT para Tableau. Contas de usuário que não existirem no Tableau serão criadas automaticamente durante o login SSO.