配置自定义 TSM 管理组

本主题介绍如何配置自定义 TSM 管理组。

默认情况下，用于 TSM 管理的用户帐户必须是运行 Tableau Server 的计算机上的“管理员”组的成员。在某些组织中，安全策略要求管理角色之间分离。在这些情况下，不允许使用默认 TSM 管理配置。

您可以将 Tableau Server 配置为使用任意组作为自定义 TSM 管理组。配置完成后，作为自定义组成员的任何用户都将能够管理 TSM。

默认 Windows 管理员组中的用户仍将具有 TSM 的完全访问权限。

步骤 1：创建新组

您可以创建本地 Windows 组或 Active Directory 中的组。我们建议创建具有默认设置的组。不要从 Windows 创建的默认组应用或移除权限。

注意：默认的 TSM 组名称为 tsmadmin。如果创建名为 tsmadmin 的 Windows 组，则不需要在 Tableau Server 上进行进一步配置。

自定义 TSM 管理组名称存储在 tsm.authorized.groups 配置键中。如果要指定组名称（而不是 tsmadmin），则需要更新 tsm.authorized.groups 配置键，然后重新启动 Tableau Server。

使用 tsm configuration set 命令来设置组名称值。例如，若要将 TSM 管理组名称更改为 myadmingroup，请运行以下命令：

tsm configuration set -k tsm.authorized.groups -v myadmingroup

tsm pending-changes apply

说明

完成设置 tsm.authorized.groups 后，您指定的新组中的任何用户都将在 Tableau Server 上具有完整的 TSM 管理权限。