内容:
- 管理服务器
- 安全性-身份验证
- 本地身份验证
- SAML
- Kerberos
- 相互 SSL
- 相互 SSL 身份验证的工作原理
- 在相互身份验证过程中将客户端证书映射到用户
- OpenID Connect
- 受信任的身份验证
- 个人访问令牌
- 配置 Tableau 已连接应用以启用嵌入内容的 SSO
- 注册 EAS 以启用嵌入内容的 SSO
- 数据连接身份验证
- 配置自定义 TSM 管理组
- 授权
- 数据安全
- 网络安全
- 安全强化检查表
- 管理许可证
- 管理许可证2
- 关于身份迁移
- 将用户添加到服务器
- 登录 Tableau Server 管理页面
- 登录到 Tableau 服务管理器 Web UI
- 自定义服务器
- 跨服务器管理站点
- 数据提取刷新、订阅、数据驱动型通知和指标
- 管理后台程序作业
- 管理 TSM 作业
- 管理视图
- 性能
- 性能监视
- 性能调整
- 性能记录
- 性能资源
- 配置客户端呈现
- 视图加速
- 数据提取查询负载平衡
- 监视服务器运行状况
- 维护--备份和还原
- 服务器维护
- 实体定义和模板
- tabcmd
- 疑难解答
- 使用日志文件
- 安装和升级疑难解答
- 排查服务器登录问题
- 许可疑难解答
- 从基于内核的许可迁移到基于角色的许可
- 处理未许可的 VizQL Server 进程
- TSM 命令超时
- Tableau 服务管理器 (TSM) 备份疑难解答
- Cookie 限制错误
- 数据源疑难解答
- 排查 WDC 问题
- 订阅疑难解答
- SAML 疑难解答
- 相互 SSL 身份验证疑难解答
- 受信任的身份验证疑难解答
- 个人访问令牌
- 配置 Tableau 已连接应用以启用嵌入内容的 SSO
- 注册 EAS 以启用嵌入内容的 SSO
- 处理数据提取刷新通知
- 服务器进程疑难解答
- 进程状态不一致疑难解答
- 桌面许可证报告疑难解答
- 磁盘空间使用量疑难解答
- 运行身份服务帐户疑难解答
- 身份存储
- 参考--Tableau Server 进程
- Tableau Server 管理代理
- Tableau Server 管理控制器
- Tableau Server 应用程序服务器
- Tableau Server 后台程序进程
- Tableau Server 缓存服务器
- Tableau Server 客户端文件服务
- Tableau Server 集合服务
- Tableau Server 内容探索服务
- Tableau Server 进程 Tableau Server 协调服务
- Tableau Server 数据引擎
- Tableau Server Data Server
- Tableau Server 的“数据源属性”服务
- Tableau Server 文件存储
- Tableau Server 网关进程
- Tableau Server 的“内部数据源属性”服务
- Tableau Server 消息服务
- Tableau Server 指标服务
- Tableau Server 微服务容器
- Tableau Server 存储库
- Tableau Server 资源限制管理器
- Tableau Server SAML 服务
- Tableau Server 搜索和浏览
- Tableau Server 服务管理器
- Tableau Statistical Service
- Tableau Server TSM 维护服务
- Tableau Server VizQL Server
- Tableau Prep Conductor
- Tableau Prep Flow Authoring
- Tableau Server 动态拓扑更改
- 服务器进程限制
- Tableau Server 端口
- Windows 帐户和权限
- 更改 Tableau Server 安装程序的命令行安装选项
- Upgrade-tsm 脚本的帮助输出
- 配置与分析扩展程序的连接
- 更改身份存储
- 外部身份识存储配置参考
本地身份验证
tableau- 版本 :2022.1 及更高版本
如果将服务器配置为使用本地身份存储,则 Tableau Server 将对用户进行身份验证。
如果将服务器配置为使用本地身份存储,则 Tableau Server 将对用户进行身份验证。当用户登录并输入其凭据时,Tableau Server 将通过 Tableau Desktop、tabcmd、API 或 Web 客户端来验证凭据。存储在身份存储中的 Tableau 用户名与 Tableau Server 的权限相关联。确认身份验证后,Tableau Server 会管理用户的 Tableau 资源访问权限(授权)。
若要使用本地身份验证,您必须在安装过程中将 Tableau Server 配置为使用本地身份存储。如果您的 Tableau Server 已配置为使用外部身份存储(LDAP、Active Directory 等),则不能使用本地身份验证。
密码存储
使用本地身份验证时,用户经过加盐和哈希处理的密码存储在存储库中。系统决不会直接存储密码,而是存储对密码进行加盐和哈希处理的结果。服务器将 PBKDF2 派生函数与 HMAC SHA512 哈希函数结合使用。
配置密码设置
使用本地身份验证安装 Tableau Server 之后,可以使用 Tableau Server Manager (TSM) 配置多个密码相关设置:
密码策略:这些策略定义密码结构的要求,例如长度、字符类型和其他要求。
密码过期:启用并指定密码过期。
登录速率限制:Tableau Server 会限制用户输入 5 次不正确的密码后再次尝试登录的间隔时间。用户需要等待几秒钟,之后才能尝试另一次登录。如果用户继续输入不正确的密码,则他们在每次尝试登录之后必须等待的间隔时间会呈指数级增长。默认情况下,登录尝试的最长间隔时间为 60 分钟。
尝试失败次数过多之后会锁定帐户访问权限。您可以指定在锁定用户之前允许用户输入的失败尝试次数。有关如何解锁对锁定帐户的访问权限的信息,请参见查看和管理站点上的用户。
用户密码重置:使用户能够重置密码。启用密码重置会将 Tableau Server 配置为在登录页面上显示一个链接。忘记密码或想要重置密码的用户可以单击该链接启动重置密码工作流程。密码重置必须使用 TSM CLI 进行配置,如下所述。
在浏览器中打开 TSM:
https://
在“配置”选项卡上单击“用户身份和访问”,然后单击“身份验证方法”。
从下拉菜单中选择“本地身份验证”以显示密码设置。
配置密码设置,然后单击“保存未完成的更改”。
单击页面顶部的“待定更改”:
单击“应用更改并重新启动”。