辅助的身份考据方法Tableau Server

Tableau Mobile 辅助以下 Tableau Server 身份考据方法探花 av。

方法Tableau Mobile 的珍重事项土产货（基本）身份考据 Kerberos仅限 iOSSAML NTLM 互相 SSL需要 Tableau Server 版块 2019.4 或更高版块仅适用于 Android 的代理辅助必须为 iOS 启用使用开导浏览器登录OpenID Connect需要 Tableau Server 版块 2019.4 或更高版块必须启用使用开导浏览器登录

关系成立这些方法的信息，请参见适用于 Windows(连气儿在新窗口中大开) 和 Linux(连气儿在新窗口中大开) 的 Tableau Server 匡助。

Tableau Cloud

Tableau Mobile 辅助 Tableau Cloud 的通盘三种身份考据方法。

默许 Tableau 方法Google，通过 OpenID Connect（必须启用使用开导浏览器登录）SAML

关系成立这些方法的信息，请参见 Tableau Cloud 匡助中的身份考据(连气儿在新窗口中大开)。

使用开导浏览器进行身份考据

OpenID Connect（包括 Google）和互相 SSL 身份考据使用移动开导的浏览器（Safari、Chrome）进行。浏览器和 Tableau Mobile 之间的交换通过 Oauth 代码交换讲授密钥(连气儿在新窗口中大开) (PKCE) 保护。

要进行此身份考据，您必须按照以下证实启用“使用开导浏览器登录”确立。此要求的一个例外是 Android 上的互相 SSL 身份考据，后者无需更动成立。

Tableau Server（版块 2019.4 或更高版块）

要是您使用 MDM 或 MAM 系统，请将 AppConfig 参数 RequireSignInWithDeviceBrowser 确立为 true。简略，Tableau Server 用户不错在其单独的开导上启用“使用开导浏览器登录”确立。AppConfig 参数将掩饰用户确立。

Tableau Cloud

将 AppConfig 参数 RequireSignInWithDeviceBrowser 确立为 true。若要确立 AppConfig 参数，您需要使用 MDM 或 MAM 系统部署期骗软件。用户确立对 Tableau Cloud 莫得影响，因此，要是您不使用 MDM 或 MAM 系统，您将无法允许 Google 身份考据。

掩饰用于身份考据的默许浏览器

当您将 Tableau Mobile 成立为使用浏览器进行身份考据时，它会使用开导的默许浏览器：适用于 iOS 的 Safari 和适用于 Android 的 Chrome。若要为 Microsoft Intune 启用条目拜访，您必须将 Tableau Mobile 成立为改为使用 Microsoft Edge 进行身份考据。这需要两个 AppConfig 参数：

将 RequireSignInWithDeviceBrowser 确立为 true，以便 Tableau Mobile 使用浏览器进行身份考据。将 OverrideDeviceBrowser 确立为 Edge，将用于身份考据的浏览器从开导默许值更动为 Microsoft Edge。要是您在不要求使用浏览器登录的情况下更动此参数，则不会有任何收场。关系详备信息，请参见 Tableau Mobile 的 AppConfig 参数。

除了为 Tableau Mobile 确立 AppConfig 参数外，还按如下款式成立您的 Microsoft Intune 环境：

要是使用 Azure App Proxy，它必须使用纵贯当作其预身份考据方法。身份考据方法必须是 SAML 或 OpenID。身份提供法子必须是 Azure Active Directory。暂时使用户保握登录气象

若要暂时使 Tableau Mobile 用户保握登气象录，请确保已为 Tableau Cloud 或 Tableau Server 启用纠合的客户端。要是禁用此默许确立，则用户每次纠合到工作器时都需要登录。

针对 Tableau Cloud 考据纠合的客户端确立以处罚员身份登录到 Tableau Cloud。给与“确立”，然后给与“身份考据”选项卡。在“纠合的客户端”底下，珍重“允许客户端自动纠合到此 Tableau Cloud 站点”确立。

关系详备信息，请参见 Tableau Cloud 匡助中的从纠合的客户端中拜访站点。

针对 Tableau Server 考据纠合的客户端确立以处罚员身份登录到 Tableau Server。在站点菜单中，给与“处罚通盘站点”，然后给与“确立”>“惯例”。在“纠合的客户端”下，珍重“允许客户端自动纠合到 Tableau Server”确立。

关系详备信息，请参见 Tableau Server 匡助中的禁用自动客户端身份考据。

更动用户保握登录到 Tableau Server 的时分长度

未启用纠合的客户端确立时，Tableau Mobile 上的会话长度由 Tableau Server 次第次第。启用纠合的客户端确立后，只有令牌灵验，Tableau Mobile 将使用 OAuth 令牌重新确立会话并保握用户登录。

更动纠合客户端的令牌值

为了使用户保握登录，Tableau Mobile 会将一个刷新令牌发送到身份考据系统，后者随后会向移动开导提供新的拜访令牌。您不错通过调养刷新令牌果然立来更动用户保握登录的时分长度。

在 Tableau 工作处罚器的敕令行界面中，确立以下选项：

refresh_token.idle_expiry_in_seconds

确立令牌在落后之前可处于未使用气象的秒数。默许值 1，209，600 秒相称于 14 天。输入值 -1 以使平静令牌永久不会落后。

refresh_token.absolute_expiry_in_seconds

确立刷新令牌皆备落后之前的秒数。默许值 31探花 av，536，000 相称于 365 天。输入值 -1 以使令牌永久不会落后。

refresh_token.max_count_per_user

确立不错为每个用户颁发的刷新令牌的最大数目。默许值为 24。输入值 -1 以皆备移除令牌次第。

若要确立上述选项，请在敕令行界面中使用以下语法：

tsm configuration set -k <config.key> -v <config_value>。

举例，若要将刷新令牌的数目次第为每名用户 5 个，您不错输入以下施行：

tsm configuration set -k <refresh_token.max_count_per_user> -v <5>

关系详备信息，请参见 Tableau Server 匡助中的 TSM configuration set 选项(连气儿在新窗口中大开)。

更动 Tableau Server 的会话次第

要是禁用纠合的客户端，Tableau Server 的会话次第将笃定 Tableau Mobile 上的会话长度。这些次第不会影响纠合的客户端，因为只有令牌灵验，刷新令牌就会重新确立会话。关系详备信息，请参见 Tableau Server 匡助中的考据会话人命周期成立。

在 Tableau 工作处罚器的敕令行界面中，确立以下选项：

wgserver.session.idle_limit

确立 Tableau 会话落后之前的分钟数，相通要求登录。默许值为 240。

启用期骗软件锁定以增强安全性

耐久存在的身份考据令牌允许用户保握登录气象，使用户能获胜地拜访数据。然则，您可能挂牵 Tableau Mobile 中这种对数据的绽开式拜访。您不错启用期骗软件锁定，为用户提供安全而疏漏的施行拜访款式，而不是要求用户更凡俗地登录。

Tableau Mobile 的期骗软件锁定不会向 Tableau Server 或 Tableau Cloud 考据用户的身份;相悖，它为已登录的用户提供了一层安全性。启用期骗软件锁定后，用户必须使用他们为解锁开导而成立的安全方法大开期骗。辅助的生物识别方法包括面庞 ID 或触摸 ID (iOS) 以及指纹、面庞或虹膜 (Android)。辅助的替代方法包括密码 (iOS) 和图案、pin 码简略密码 (Android)。

启用期骗软件锁定之前

确保启用了 Tableau Server 或 Tableau Cloud 的“纠合的客户端”确立。关系详备信息，请参见暂时使用户保握登录气象。要是未启用此确立，则用户每次纠合到 Tableau Server 或 Tableau Cloud 时都需要登录，因此无需期骗软件锁定。

关于 Tableau Server，您不错通过调养刷新令牌的落后值来精准次第用户保握登录气象的时分。关系详备信息，请参见更动用户保握登录到 Tableau Server 的时分长度。期骗软件锁定用于耐久存在的令牌，举例使用默许落后值的令牌。

珍重：要是您的 Tableau Server 装配使用反向代理工作器，请珍重您的用户可能需要在解锁期骗软件时登录。这是因为它们的反向代理令牌已落后，但其刷新令牌仍处于举止气象。

启用期骗软件锁定确立关于 Tableau Cloud以处罚员身份登录到 Tableau Cloud。给与“确立”，然后给与“身份考据”选项卡。在“Tableau Mobile 的期骗软件锁定”下，检查“启用期骗软件锁定”确立。关于 Tableau Server 版块 2019.4 及更高版块以处罚员身份登录到 Tableau Server。导航到要为其启用期骗软件锁定的站点。给与“确立”。在“Tableau Mobile”下，检查“启用期骗软件锁定”确立。关于 Tableau Server 版块 2019.3 及更低版块

用于启用期骗软件锁定果然立不适用于 Tableau Server 版块 2019.3 及更低版块；不外，您仍不错使用 MDM 和 MAM 系统的 AppConfig 参数启用期骗软件锁定。请参见AppConfig 键中的“RequireAppLock”。

用户启用的期骗软件锁定

用户还不错通落后骗软件内果然立为其开导单独启用期骗软件锁定。然则，要是处罚员启用了期骗软件锁定，则用户无法通过此确立将其禁用。

启用期骗软件锁定后

启用期骗软件锁定后，已登寄托户在大开期骗软件时需要将其解锁。要是用户尚未确立解锁其开导的方法，系统将提醒他们践诺此操作来解锁期骗软件。

要是用户无法解锁期骗软件，他们将不错给与重试或刊出 Tableau。要是用户在使用生物识别方法进行了五次尝试后未能解锁期骗软件，简略他们的开导未针对生物识别进行成立，则系统将提醒他们使用密码等替代方法进行解锁。

使用密码解锁期骗软件反复失败将导致用户无法拜访整台开导，而不单是是期骗软件。发生此情况之前的尝试次数取决于开导。解锁开导的进一步尝试会因时分的加多而延长。

Tableau Mobile 单点登录

关于单点登录 (SSO) 身份考据，Tableau Mobile 辅助为通盘移动平台使用 SAML 和 OpenID Connect，并辅助为 iOS 开导使用 Kerberos。

SAML

要是 Tableau Cloud 或 Tableau Server 成立为使用 SAML，则会将用户自动重定向到身份提供法子 (IdP) 以在 Tableau Mobile 内登录。然则，SAML 不会使用 SSO 将证据传递至其他移动期骗。SAML 不需要对移动开导进行特等成立，使用 Microsoft Intune 的开导之外。若要为 Microsoft Intune 启用 SAML，请参见掩饰用于身份考据的默许浏览器。

OpenID Connect

要是 Tableau Server 成立为使用 OpenID Connect 进行身份考据，简略要是 Tableau Cloud 成立为使用 Google（通过 OpenID Connect），则使用移动开导的浏览器通过外部象征提供 (IdP) 进行单一登录。若要启用使用浏览器的 SSO，请参见使用开导浏览器进行身份考据。若要专诚为 Microsoft Intune 启用 OpenID Connect，请参见掩饰用于身份考据的默许浏览器。

Kerberos（仅限 iOS 和 Tableau Server）

若要使用 Kerberos 身份考据，必须专诚为您的组织成立开导。Kerberos 成立也曾超出了本文档和 Tableau 辅助的领域，但这里有一些第三方资源可匡助您开动进行操作。

Sam 的 Tech Notes 博客上的 Kerberos Single Sign-on for iOS（适用于 iOS 上 Kerberos 单点登录）(连气儿在新窗口中大开)。

SAP Community Network 上的 Mobile Single Sign On from iOS to SAP NetWeaver（通过移动单点登录从 iOS 登录到 SAP NetWeaver(连气儿在新窗口中大开)）

iOS Developer Library 中的 Configuration Profile Key Reference（成立文献键首选项）(连气儿在新窗口中大开)

在确立成立文献时，您将需要用于拜访 Tableau 工作器的 URL。关于 URLPrefixMatches 项，要是您决定显式列出 URL 字符串，请包括带有通盘公约选项及相宜端标语的 URL。

要是工作器使用 SSL，则 URL 应使用 https 公约和工作器的皆备次第域名。其中一个 URL 还应指定端口 443。

举例：https://fully.qualifed.domain.name:443/ 和 https://servername.fully.qualified.domain.name/

日本美女

要是用户只通过指定土产货工作器称号来拜访 Tableau 工作器，则您还应该包括那些变化神志。

举例，输入 和 :80/

珍重：刊出不会毁灭开导上的 Kerberos 票证。要是存储的 Kerberos 票证仍然灵验探花 av，则使用开导的任何东说念主无需提供证据就不错拜访用户前次登录的工作器和站点。