Konfigurowanie SAML SSO dla Tableau

Te kroki poprowadzą Cię przez proces ustawiania funkcji jednolitych logowania pomiędzy ADSelfService Plus a Tableau.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja hasła/Jednolite logowanie → Dodaj aplikację, a następnie wybierz tableau z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację tableau, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij szczegóły IdP w prawym górnym rogu ekranu.
4. Na ekranie pojawiającym się w oknie pop-up kliknij Pobierz metadane i zapisz je.

Kroki konfiguracji Tableau (Dostawca usług)

1. Teraz zaloguj się na swoje konto administratora Tableau.
2. Przejdź do Ustawienia → Uwierzytelnianie.
3. W sekcji typy uwierzytelniania wybierz Włącz dodatkową metodę uwierzytelniania.

4. Wybierz SAML i kliknij Edytuj połączenie.

   

5. W Eksportuj metadane z Tableau Online skopiuj wartość, która pojawia się po „alias=” w polu ID encji Tableau Online i zapisz ją. Ta wartość będzie służyć jako ID konta, które musisz wprowadzić w ADSelfService Plus.

   
6. W Importuj plik metadanych do Tableau Online kliknij Przeglądaj i wybierz plik metadanych, który zapisałeś w Krok 4 w Warunkach wstępnych.
7. Kliknij Testuj połączenie i zobacz, czy strona logowania ADSelfService Plus otworzy się pomyślnie. Jeśli nie, sprawdź, czy ADSelfService Plus działa.

8. W sekcji Porównaj atrybuty zmień wartość

   1. email na mail.
   2. Imię na first_name.
   3. Nazwisko na last_name.

   i kliknij Zastosuj.

9. W Zarządzaj użytkownikami kliknij Wybierz użytkowników. Wybierz użytkowników, dla których chcesz włączyć SSO. Kliknij Akcje → Uwierzytelnianie i wybierz nowo utworzoną konfigurację SSO. Kliknij Aktualizuj.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracji Tableau w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których SSO ma zostać włączone.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby stworzyć politykę, przejdź do Konfiguracja → Usługa własna → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednorazowe logowanie.
5. Wprowadź Nazwę domeny swojego konta tableau. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do tableau, to thinktodaytech.com jest nazwą domeny.
6. W polu ID konta wprowadź wartość, którą skopiowałeś w Krok 5 konfiguracji Tableau.
7. W polu Format ID Nazwy wybierz format dla atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj opcji Nieokreślony jako domyślnej, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację

Twoi użytkownicy powinni teraz móc zalogować się do Tableau Online za pośrednictwem ADSelfService Plus.

Uwaga: Dla Tableau online obsługiwane są zarówno przepływy inicjowane przez IdP, jak i przez SP.