---
schema_version: "1"
id: 15e1ceac50d7d5ac96bdd826f67b2a9a42e05a008f84e2cc07ea5401cb278559
title: Konfigurieren von externem OAuth für SAP HANA
collection: tableau
version: current
locale: de-de
portal_url: https://docs.salesforce.com/tableau/current/de-de/server-linux/config_oauth_hana.md
canonical_url: https://help.tableau.com/current/server-linux/de-de/config_oauth_hana.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 16768c0cb32b5fa625dab62e3e94370ccd0fff6a6fe9176c02ae113d1c3d2615
description: Configure external OAuth 2.0/OIDC identity federation for SAP HANA in Tableau Cloud.
---
[Zum Hauptinhalt springen](#main-content)

# Konfigurieren von externem OAuth für SAP HANA

Seit Tableau 2024.3 können Sie OAuth 2.0/OIDC für Tableau Cloud verwenden, um Identitäten von einem externen Identitätsanbieter mit HANA zu verbinden.

Je nach Identitätsanbieter sind unterschiedliche Schritte zur Konfiguration der Integration erforderlich. Dies ist ein allgemeiner Überblick.

## Konfigurieren eines IDP auf HANA

Informationen zum Konfigurieren Ihres IdP auf HANA finden Sie unter [Einmaliges Anmelden mit JSON-Web-Token](https://help.sap.com/docs/hana-cloud-database/sap-hana-cloud-sap-hana-database-security-guide/single-sign-on-using-json-web-tokens) im SAP-Hilfesystem.

Hier sind einige Beispiele für verschiedene Möglichkeiten zum Einrichten eines IdP:

- Okta IdP mit HANA Cockpit: [Verbinden mit SAP HANA Cloud mit dem Okta-Konto](https://help.alteryx.com/current/en/designer/data-sources/sap-hana/connect-to-sap-hana-cloud-with-okta-account.html#connect-to-sap-hana-cloud-with-okta-account)
- Azure IdP mit HANA Studio: [Einrichten einer SAP HANA-Instanz mit OAuth oder SSO](https://www2.microstrategy.com/producthelp/Current/Gateway_Connections/WebHelp/Lang_1033/Content/sap_hana_instance_oauth_sso.htm)

## Konfigurieren des Identitätsanbieters (IDP)

1. Erstellen Sie OAuth-Clients auf dem IDP für Tableau Desktop und Tableau Server oder Tableau Cloud. Der Desktop-Client sollte [`PKCE`](https://auth0.com/docs/get-started/authentication-and-authorization-flow/authorization-code-flow-with-pkce)aktivieren und `http://localhost`\-Weiterleitungen verwenden.
2. Erstellen Sie die Tableau-OAuth-Konfigurationsdateien. Ausführliche Informationen hierzu finden Sie unter [OAuth Configuration and Usage](https://tableau.github.io/connector-plugin-sdk/docs/oauth) (OAuth-Konfiguration und -Verwendung) auf [GitHub](https://tableau.github.io/connector-plugin-sdk/docs/oauth "OAuth-Dokumentation auf GitHub"). Beispiele dazu finden Sie [hier](https://github.com/tableau/connector-plugin-sdk/tree/master/samples/components/oauth "OAuth-Beispiele auf GitHub."). Wir freuen uns über Beispiele für andere IDPs.
    
    1. Achten Sie darauf, den Tableau-OAuth-Konfigurations-IDs die Zeichenfolge „`custom_`“ voranzustellen.
        
        **Hinweis:** OAuth-Konfigurations-IDs dürfen maximal 36 Zeichen lang sein. IDs, die länger sind, führen vielleicht nicht zu Fehlern, funktionieren aber nicht.
    2. Wenn Ihr IDP den dynamischen Localhost-Port unterstützt, deaktivieren Sie `OAUTH_CAP_FIXED_PORT_IN_CALLBACK_URL`. Wenn Ihr IdP dies nicht unterstützt, fügen Sie mehrere Localhost-Rückruf-URLs zur Zulassungsliste in der Konfigurationsdatei und auf dem IdP hinzu.
3. Installieren Sie die neuen Tableau-OAuth-Konfigurationsdateien auf Desktop-Hosts (Tableau Desktop, Tableau Prep Builder, Tableau Bridge) in dem `OAuthConfigs`\-Ordner, der mit den einzelnen Anwendungen verknüpft ist, und auf jeder Tableau Server- und Tableau Cloud-Site, die OAuth verwenden werden, über die Site-Einstellungen. Weitere Informationen dazu finden Sie unter [Custom OAuth Configs on Desktop](https://tableau.github.io/connector-plugin-sdk/docs/oauth#custom-oauth-configs-on-desktop) (Benutzerdefinierte OAuth-Konfigurationen auf dem Desktop) und [Site Level OAuth Clients](https://tableau.github.io/connector-plugin-sdk/docs/oauth#site-level-oauth-clients) (OAuth-Clients auf Site-Ebene).

## Herstellen einer Verbindung mit HANA

Der Benutzer muss Mit OAuth anmelden wählen und dann den zuvor installierten OAuth-Anbieter auswählen.

![](/tableau/current/de-de/server-linux/de-de/Img/hana_connect.png)

## Okta

Wenn Sie Okta verwenden, ist es besser, einen "benutzerdefinierten Autorisierungsserver" anstelle des "Organisationsautorisierungsservers" zu verwenden. Die benutzerdefinierten Autorisierungsserver sind flexibler. Standardmäßig wird ein benutzerdefinierter Autorisierungsserver erstellt, der "Standard" heißt. Die Autorisierungs-URL sollte folgendermaßen aussehen:

https://${yourOktaDomain}/oauth2/{authServerName}/v1/authorize

![](/tableau/current/de-de/server-linux/de-de/Img/redshift_oauth_iam_okta_800x332.png)