Konfigurieren der Just-in-Time (JIT)-Bereitstellung für Tableau

Diese Anleitung beschreibt die Schritte zur Konfiguration der JIT-Bereitstellung zwischen ManageEngine ADSelfService Plus und Tableau.

Voraussetzungen

SAML-basiertes SSO muss konfiguriert sein, um die JIT-Bereitstellung zu aktivieren. Um zu erfahren, wie SSO für Tableau konfiguriert wird, klicken Sie hier.

Tableau (Service Provider) Konfigurationsschritte

1. Melden Sie sich an bei Tableau als Administrator mit Site-Administratorzugang.
2. Navigieren Sie zu Einstellungen → Authentifizierung.

3. Auf der Authentifizierungs- Seite in Tableau, unter Automatische Bereitstellung und Gruppen-Synchronisation (SCIM), aktivieren Sie das Kontrollkästchen SCIM aktivieren .
4. Kopieren Sie aus dem Feld SCIM Basis-URL aktivieren den Regionswert und den Konto-ID-Wert aus der URL, wie im Bild unten dargestellt.

5. Klicken Sie auf Neues Geheimnis generieren und kopieren Sie den Wert, der im Feld Geheimnis angezeigt wird.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Melden Sie sich an bei ADSelfService Plus mit Administrator-Berechtigungen.
2. Navigieren Sie zu Konfiguration > Self-Service > Passwort-Synchronisation/Single Sign On > Anwendung hinzufügen, und wählen Sie Tableau aus den angezeigten Anwendungen aus.

Hinweis: Sie können Tableau auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.

3. Geben Sie den Anwendungsnamen und den Beschreibung.
4. Geben Sie den Domänennamen Ihres Tableau-Kontos ein. Wenn Sie sich beispielsweise mit johndoe@thinktodaytech.com bei Tableau anmelden, ist thinktodaytech.com der Domänenname.
5. Fügen Sie im Feld Konto-ID den Wert ein, den Sie in Schritt 4.
6. Fügen Sie im Feld ausgewählt haben. Im Feld „Richtlinien zuweisen“ wählen Sie die Richtlinien aus, für die die Anwendung zugewiesen werden soll.

Hinweis: ADSelfService Plus ermöglicht Ihnen die Erstellung von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration > Self-Service > Richtlinienkonfiguration > Neue Richtlinie hinzufügen.

7. Klicken Sie auf SCIM und aktivieren Sie Just-in-Time-Bereitstellung aktivieren.
8. Fügen Sie im Feld „Geheimschlüssel“ den Wert ein, den Sie in Schritt 5.
9. kopiert haben. Schritt 4.
10. Fügen Sie im Feld Fügen Sie im Feld „Region“ den Regionswert ein, den Sie in Lizenzverbrauchsgrenze
Hinweis:
• festgelegt haben. Geben Sie die maximale Anzahl von Lizenzen ein, die in dieser Anwendung verwendet werden dürfen. Dies stellt sicher, dass nur die angegebene Lizenzanzahl bei der Erstellung von Benutzerkonten in der Anwendung verbraucht wird. Die Anzahl der verbrauchten Lizenzen wird neben diesem Feld angezeigt. Überschreitet der Lizenzverbrauch das festgelegte Limit, wird der Benutzerkontenerstellungsprozess gestoppt.
• Die Lizenznutzungsdetails sind sichtbar, wenn die Anwendungskonfiguration bearbeitet wird.
11. Klicken Sie auf Falls ein Benutzer bereits ein Konto in der Anwendung besitzt, wird auch dessen Zugriffsversuch über ADSelfService Plus auf die Lizenzanzahl angerechnet..

Anwendung hinzufügen