查看、管理或删除用户|设置用户身份验证类型
- 版本 :2022.1 及更高版本
管理员可以管理站点的用户,例如添加和删除用户、设置用户所属的组、设置其站点角色等。在 Tableau Server 上,服务器管理员可以在“所有站点”页面上一次管理多个站点上的用户。
在已针对特定于站点的 SAML 配置的站点上,管理员可以指定用户的身份验证类型。例如,如果 Tableau Server 配置为特定于站点的 SAML 和服务器范围的 SAML,则管理员可以指定哪些用户使用特定于站点的 SAML 进行身份验证,哪些用户使用服务器范围的 SAML 进行身份验证。
您可以在将用户添加到 Tableau Server 时以及之后的任何时间分配身份验证类型。
登录到 Tableau Server 站点后,选择“用户”。
在“网站用户”页上,选中要分配身份验证类型的用户旁边的复选框。
在“操作”菜单上,选择“身份验证”。
在“身份验证”对话框中,选择“站点 SAML”或“服务器默认值”。
笔记
使用特定于站点的 SAML 进行身份验证的用户只能属于一个站点。如果用户需要属于多个站点,请将其身份验证类型设置为服务器默认值。根据服务器管理员配置特定于站点的 SAML 的方式,服务器缺省值为本地身份验证或服务器范围的 SAML。
如果将用户的身份验证更改为特定于站点的 SAML,则下次登录时,系统会将他们定向到您的身份提供商的站点以提供其凭据。
若要自动执行将用户添加到站点的过程,可以创建一个包含用户信息的 CSV 文件,然后导入该文件。
站点管理员可以将用户导入到特定站点;服务器管理员(仅限 Tableau Server)可以在服务器级别导入用户,以便以后将其添加到多个站点。
注意:本主题包含导入步骤(假定您已创建 CSV 文件)。如果尚未创建文件,请参阅 CSV 导入文件指南,了解文件格式要求和导入选项的列表。
从 CSV 文件添加用户
以下步骤介绍如何将用户添加到站点或服务器。这些图像反映了在站点级别添加用户的情况。
请执行下列操作之一:
若要在站点级别添加用户,请选择“用户”,然后选择“添加用户”。
若要在单站点服务器上的服务器级别添加用户,请选择“用户”,然后选择“添加用户”。
若要在多站点服务器上的服务器级别添加用户,请打开站点列表,然后选择“管理所有站点”。选择“用户”,然后选择“添加用户”。
单击“从文件导入”,单击“浏览”并导航到该文件,然后单击“导入用户”。
Tableau 显示导入过程的结果(此图像中的名称模糊不清)。
单击“完成”。
如何分配或维护用户的站点角色
在站点级别或使用 在单站点服务器上导入时,可以为 CSV 文件中的所有用户指定站点角色。如果 Tableau Server 站点中已存在用户,则将应用在导入过程中分配的站点角色,即使它比用户的现有站点角色更具限制性。例外情况是您不能影响服务器管理员的站点角色。tabcmd
对于多站点服务器,在“服务器用户”页中导入用户时,将创建没有站点隶属关系的服务器用户。由于这些用户不属于站点,因此它们不能具有站点角色。用户在服务器级别可以具有的唯一站点角色是“未许可”或“服务器管理员”。
You can also specify the user’s site role when you assign site membership to a user. For information, see Manage users’ site membership.
Importing at the server level in multi-site environments
If the server is running multiple sites and you are a server administrator, you can import a CSV file from two locations. Where existing user accounts are concerned, each location has different capabilities.
The Server Users page appears in a multi-site environment. Only server administrators can access this page.
You can import the CSV file from here if you want to update existing user accounts in addition to adding new ones. For example, if you import a file that has a new password for each existing user, their passwords will be reset.
The Site Users page.
Server administrators can add new user accounts with CSV imports. If the CSV file includes existing users, the Password and Display Name fields must either match the existing or be left blank. If new passwords or full names are used, the import will fail.
Importing to a single-site environment
Server and site administrators on a single-site server perform CSV user imports from the Users page in a site.
多站点与单站点导入
用户可以属于同一服务器上的多个站点,但必须对每个站点使用相同的凭据。当您向网站添加用户并且这些用户可能已经是其他网站的成员时,这一点变得非常重要。如果尝试导入已存在的用户,并且 CSV 文件中的用户凭据与现有凭据不匹配,则该用户的导入将失败。
如果您要将用户导入网站,并认为服务器上可能已存在这些用户,则可以尝试将 CSV 文件中的“密码”字段留空(同时包括该字段的分隔符)。如果 CSV 中定义的用户已存在于其他站点中,则该用户将添加到要导入的站点。但是,如果服务器上尚不存在该用户,则会创建该用户,并且 CSV 导入窗口会提醒您新用户没有密码。然后,您可以使用服务器管理员页面将密码分配给没有密码的任何用户。
注: 如果服务器配置为使用 Active Directory 进行身份验证,则用户密码由 Active Directory 管理,您可以将 CSV 文件中的密码字段留空