Konfiguration von SAML SSO für Tableau

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Tableau.

Voraussetzungen

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie tableau aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die tableau Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Daten in der oberen rechten Ecke des Bildschirms.
4. Im erscheinenden Pop-up klicken Sie auf Metadaten herunterladen und speichern diese.

Tableau (Service Provider) Konfigurationsschritte

1. Melden Sie sich jetzt bei Ihrem Tableau Administratorkonto an.
2. Navigieren Sie zu Einstellungen → Authentifizierung.
3. Wählen Sie im Abschnitt Authentifizierungstypen Zusätzliche Authentifizierungsmethode aktivieren.

4. Wählen Sie SAML und klicken Sie auf Verbindung bearbeiten.

   

5. In Metadaten aus Tableau Online exportierenkopieren Sie den Wert, der nach „alias=“ im Tableau Online Entity ID-Feld erscheint, und speichern Sie ihn. Dieser Wert wird als Konten-ID benötigt, den Sie in ADSelfService Plus eingeben müssen.

   
6. In Metadatendatei in Tableau Online importieren, klicken Sie auf Durchsuchen und wählen Sie die Metadatendatei aus, die Sie in Schritt 4 der Voraussetzungen.
7. gespeichert haben. Klicken Sie auf Testverbindung und prüfen Sie, ob die ADSelfService Plus-Anmeldeseite erfolgreich geöffnet wird. Falls nicht, prüfen Sie, ob ADSelfService Plus ausgeführt wird.

8. In Im Abschnitt Attribute abgleichen ändern Sie den Wert des email

   1. Attributs in mail „Vorname“ zu.
   2. first_name „Nachname“ zu last_name.
   3. Anwenden „Nachname“ zu Benutzer verwalten.

   und klicken Sie auf , klicken Sie auf.

9. In Benutzer auswählen. Wählen Sie die Benutzer aus, für die Sie SSO aktivieren möchten. Klicken Sie auf Aktionen → Authentifizierungund wählen Siedie neu erstellte SSO-Konfiguration . Klicken Sie aufAktualisierenADSelfService Plus (Identity Provider) KonfigurationsschritteWechseln Sie nun zur Tableau-Konfigurationsseite von ADSelfService Plus..

Geben Sie den

1. Anwendungsnamen
2. Beschreibung Im Feld und Richtlinien zuweisen.
3. wählen Sie die Richtlinien aus, für welche SSO aktiviert werden soll. ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen
   Hinweis:Single Sign-On aktivieren Domain-Name.
4. Wählen Sie Ihres.
5. Beschreibung Kontos. Wenn Sie sich z.B. mit johndoe@thinktodaytech.com tableau bei Tableau anmelden, dann ist thinktodaytech.com der Domain-Name. Geben Sie im Feld den Wert ein, den Sie in
6. wählen Sie die Richtlinien aus, für welche SSO aktiviert werden soll. Konten-IDSchritt 5 der Tableau-Konfigurationkopiert haben..
7. wählen Sie die Richtlinien aus, für welche SSO aktiviert werden soll. Name-ID-Format Wählen Sie im Feld das Format für den Benutzeranmeldeattributwert, das spezifisch für die Anwendung ist.

Hinweis: Verwenden Sie Unspecified als Standardoption, wenn Sie sich über das Format des Anmeldeattributwerts, das von der Anwendung verwendet wird, nicht sicher sind.

8. Klicken Sie aufAnwendung hinzufügen

Ihre Benutzer sollten sich jetzt über ADSelfService Plus bei Tableau Online anmelden können.

Hinweis: Für Tableau Online werden sowohl IdP-initiierte als auch SP-initiierte Flows unterstützt.