Configuration du provisioning Just-in-Time (JIT) pour Tableau

Ce guide détaille les étapes pour configurer le provisioning JIT entre ManageEngine ADSelfService Plus et Tableau.

Prérequis

Le SSO basé sur SAML doit être configuré pour activer le provisioning JIT. Pour apprendre à configurer le SSO pour Tableau, cliquez ici.

Étapes de configuration de Tableau (Service Provider)

1. Connectez-vous à Tableau en tant qu'utilisateur administrateur avec un accès administrateur du site.
2. Naviguez vers Paramètres → Authentification.

3. Sur la page Authentification dans Tableau, sous Provisionnement automatique et synchronisation de groupe (SCIM), cochez la case Activer SCIM .
4. Dans le champ URL de base pour Activer SCIM , copiez les valeurs Région et ID de compte depuis l'URL, comme indiqué dans l'image ci-dessous.

5. Cliquez sur Générer un nouveau secret et copiez la valeur affichée dans le champ Secret .

Étapes de configuration d’ADSelfService Plus (Identity Provider)

1. Connectez-vous à ADSelfService Plus avec des identifiants administrateur.
2. Naviguez vers Configuration > Libre-service > Synchronisation de mot de passe/Single Sign On > Ajouter une application, et sélectionnez Tableau parmi les applications affichées.

Remarque: Vous pouvez également trouver Tableau via la barre de recherche située dans le volet de gauche ou l'option de navigation alphabétique dans le volet de droite.

3. Entrez le Nom de l’application et Description.
4. Entrez le Nom de domaine de votre compte Tableau. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Tableau, alors thinktodaytech.com est le nom de domaine.
5. Dans le champ ID de compte , collez la valeur copiée à l’étape 4.
6. Dans le champ Champ Affecter les politiques, choisissez les politiques pour lesquelles vous souhaitez assigner l’application. : ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez dans

RemarqueConfiguration > Libre-service > Configuration des politiques > Ajouter une nouvelle politique SCIM.

7. Cliquez sur et sélectionnez Activer le provisioning Just-in-Time Dans le champ Clé secrète, collez la valeur copiée à l’étape.
8. 5 Dans le champ Région, collez la valeur de région copiée à l’étape.
9. Limite de consommation de licence 4.
10. Dans le champ , saisissez le nombre maximal de licences pouvant être consommées dans cette application. Cela garantira que seul le nombre spécifié de licences est utilisé lors de la création de comptes utilisateurs dans l'application. Le nombre de licences consommées sera affiché à côté de ce champ. Si la consommation de licences dépasse la limite spécifiée, le processus de création de compte utilisateur est arrêté. Les détails de l'utilisation des licences seront visibles lors de la modification de la configuration de l'application.
Remarque:
• Si un utilisateur possède déjà un compte dans l’application, sa tentative d'accès via ADSelfService Plus sera également comptabilisée dans le nombre de licences utilisées.
• Ajouter une application
11. Cliquez sur Vous avez maintenant configuré avec succès le provisioning JIT pour Tableau. Les comptes utilisateurs qui n'existent pas dans Tableau seront créés automatiquement lors de la connexion SSO..

Aller en haut