--- schema_version: "1" id: 2eca1a8fb19d54ce577b69fc307cc336402d9855947f2d5bca2697d9b301245a title: Habilitar la delegación de Kerberos collection: tableau version: current locale: es-es portal_url: https://docs.salesforce.com/tableau/current/es-es/server/kerberos_delegation.md canonical_url: https://help.tableau.com/current/server/es-es/kerberos_delegation.htm source_site: help.tableau.com content_type: documentation content_hash: 9403e37669fbfd012137d97aa739e0916e8141b5b8c64d33ae5ed6135e508056 description: Enable Kerberos delegation so Tableau Server queries data as the viewer. --- [Saltar al contenido principal](#main-content) # Habilitar la delegación de Kerberos La delegación de Kerberos habilita Tableau Server para usar las credenciales de Kerberos del visor de un libro de trabajo o vista para ejecutar una consulta en nombre del visor. Es útil en las siguientes situaciones: - Debe saber quién accede a los datos (el nombre del visor se muestra en los registros de acceso de la fuente de datos). - La fuente de datos tiene seguridad de nivel de fila, con la que distintos usuarios tienen acceso a distintas filas. ## Fuentes de datos admitidas Tableau es compatible con la delegación de Kerberos con las siguientes fuentes de datos: - Cloudera: Hive/Impala - Denodo - Hortonworks - MSAS - Oracle - PostgreSQL - Spark - SQL Server - Teradata - Vertica - TIBCO ## Requisitos La delegación de Kerberos requiere Active Directory. - Para usar Active Directory es necesario configurar el [almacén de información](https://help.tableau.com/current/server/es-es/plan_identity_store.htm) de Tableau Server. - El equipo en el que está instalado Tableau Server debe unirse al dominio de Active Directory. - No se admite MIT Kerberos KDC. - Una cuenta de dominio se debe configurar como la cuenta de servicio Ejecutar como en Tableau Server. Consulte [Cambiar la cuenta Ejecutar como servicio](https://help.tableau.com/current/server/es-es/runas_acct.htm). Si los usuarios se encuentran en un dominio de Active Directory distinto al de Tableau Server y la fuente de datos, se debe configurar la confianza de dominio. Consulte [Requisitos de confianza de dominios para implementaciones de Active Directory](https://help.tableau.com/current/server/es-es/runas_domain.htm). - Delegación configurada. Conceder los derechos de delegación de la cuenta de servicio Ejecutar como a la base de datos de objetivos Nombres principales de servicio (SPN). La cuenta de servicio Ejecutar como es una autoridad delegada para acceder a recursos en nombre del usuario original inicial. - Si va a configurar la delegación en Tableau Server 2020.2 o posterior con una fuente de datos de Oracle mediante un conector basado en JDBC, consulte [Habilitar la delegación de Kerberos para conectores JDBC](https://help.tableau.com/current/server/es-es/kerberos_delegation_jdbc.htm). A partir de Tableau 2020.2, el conector de Oracle utiliza JDBC. ## Creación web y autenticación Kerberos del usuario Al configurar Conectarse a datos para un destino determinado, puede seleccionar la autenticación integrada o de Windows como método de autenticación preferido. Sin embargo, para escenarios de creación web, el comportamiento predeterminado será utilizar la cuenta de servicio de Kerberos (cuenta “Ejecutar como”) en su lugar. Para habilitar las credenciales de usuario en escenarios de creación web con delegación de Kerberos, debe realizar una configuración adicional mediante TSM. Ejecute los comandos siguientes: tsm configuration set -k native\_api.WebAuthoringAuthModeKerberosDelegation -v true tsm pending-changes apply Después de realizar esta configuración, la delegación de Kerberos se convierte en la operación predeterminada al seleccionar la autenticación integrada con la creación web. Sin embargo, esta configuración no impedirá que los creadores de contenido accedan a la cuenta de servicio. Los creadores todavía pueden publicar contenido que se conecte con la cuenta de servicio Ejecutar como mediante Tableau Desktop u otros métodos. Para obtener más información sobre la cuenta de servicio Ejecutar como, consulte [Acceso a datos con la cuenta Ejecutar como servicio](https://help.tableau.com/current/server/es-es/runas_access.htm). ## Proceso de configuración En esta sección se muestra un ejemplo del proceso para habilitar la delegación de Kerberos. El escenario también incluye nombres de ejemplo para ayudar a describir las relaciones entre los elementos de la configuración. 1. En todos los nodos de Tableau Server, configure Ejecutar como usuario para que actúe como parte del sistema operativo. Para obtener más información, consulte [Habilitar la cuenta Ejecutar como servicio para que actúe como el sistema operativo](https://help.tableau.com/current/server/es-es/runas_os.htm). 2. Tableau Server necesitará un vale de servicio de Kerberos para delegar en nombre del usuario que inicia la llamada a la base de datos. Debe crear una cuenta de dominio que se utilizará para delegar a la base de datos dada. Esta cuenta se denomina la "cuenta Ejecutar como servicio". En este tema, el usuario de ejemplo configurado como cuenta de delegación/Ejecutar como es `tabsrv@example.com`. La cuenta se debe configurar con equipos y usuarios de Active Directory en una instancia de Windows Server que esté conectada al dominio de usuario: - Abra la página **Propiedades** de la cuenta Ejecutar como servicio, haga clic en la pestaña **Delegación** y seleccione **Confiar en este usuario para la delegación solo a los servicios especificados** y **Usar cualquier protocolo de autenticación**. 3. Ejecute el siguiente comando de TSM para permitir la delegación de Kerberos: `tsm configuration set -k wgserver.delegation.enabled -v true` 4. Ejecute el siguiente comando de TSM para aplicar los cambios en Tableau Server: `tsm pending-changes apply` Si los cambios pendientes requieren un reinicio del servidor, el comando `pending-changes apply` mostrará un mensaje para informarle de que se producirá un reinicio. Este mensaje aparece aunque el servidor esté detenido, pero en ese caso no se reiniciará. Puede suprimir el mensaje con la opción `--ignore-prompt`, pero no se modificará el comportamiento de reinicio. Si los cambios no requieren un reinicio, se aplicarán sin ningún mensaje. Para obtener más información, consulte [tsm pending-changes apply](https://help.tableau.com/current/server/es-es/cli_pending-changes.htm#pending-changes-apply). 5. (Opcional) Configure Tableau Server para usar el formato principal de MIT Kerberos. De forma predeterminada, Tableau Server genera elementos principales de Kerberos usando el nombre corto de Active Directory. Por ejemplo, si Tableau Server realiza la delegación Kerberos para un usuario en `EXAMPLE.COM`, con un nombre corto `EXAMPLE`, el nombre principal será: `user@example`. Si la base de datos se ejecuta en Linux, es posible que necesite ajustar la asignación de `auth_to_local` en krb5.conf. Para obtener información sobre cómo editar el archivo krb5.conf, consulte [Configuración de la delegación de Kerberos en varios dominios](https://help.tableau.com/current/server/es-es/kerberos_trouble.htm#multi). También puede configurar Tableau Server para usar el nombre de dominio completo de los elementos principales de Kerberos ejecutando los siguientes comandos: tsm configuration set -k native\_api.protocol\_transition\_a\_d\_short\_domain -v false --force-keys tsm configuration set -k native\_api.protocol\_transition\_uppercase\_realm -v true --force-keys tsm pending-changes apply 6. Habilite la delegación para las conexiones de datos: - **SQL Server**: consulte [Enabling Kerberos Delegation for SQL Server](https://community.tableau.com/s/question/0D54T00000CWcplSAD/enabling-kerberos-delegation-for-sql-server) (Habilitar la delegación de Kerberos para SQL Server) en la comunidad de Tableau. - **MSAS**: consulte [Enabling Kerberos Delegation for MSAS](https://community.tableau.com/s/question/0D54T00000G54sYSAR/enabling-kerberos-delegation-for-msas) (Habilitar la delegación de Kerberos para MSAS) en la comunidad de Tableau. - **PostgreSQL**: consulte [Enabling Kerberos Delegation for PostgreSQL](https://community.tableau.com/s/question/0D54T00000G54ssSAB/enabling-kerberos-delegation-for-postgresql) (Habilitar la delegación de Kerberos para PostgreSQL) en la comunidad de Tableau. - **Teradata**: consulte [Enabling Kerberos Delegation for Teradata](https://community.tableau.com/s/question/0D54T00000G54tCSAR/enabling-kerberos-delegation-for-teradata) (Habilitar la delegación de Kerberos para Teradata) en la comunidad de Tableau. - **Oracle**: consulte [Enable Kerberos Delegation for Oracle](https://community.tableau.com/s/news/a0A4T000002O42jUAC/enable-kerberos-delegation-for-oracle) (Habilitar la delegación de Kerberos para Teradata) en la comunidad de Tableau. - **Cloudera**: consulte [Enable Kerberos Delegation for Hive/Impala](https://community.tableau.com/s/question/0D54T00000CWdINSA1/enable-delegation-for-hiveimpala) (Habilitar la delegación de Kerberos para Hive/Impala) en la comunidad de Tableau. - **Vertica** : consulte [Habilitar la delegación de Kerberos para Vertica](https://community.tableau.com/s/question/0D54T00000CWd5sSAD/enabling-kerberos-delegation-for-vertica) en la comunidad de Tableau. - **TIBCO**: consulte [Configuración de Kerberos para su uso con TDV](https://docs.tibco.com/pub/tdv/8.8.0/doc/html/en-US/StudioHelp/index.html#Administration/Configuring_Kerberos_for_Use_with_TDV.html) en la Guía de administración de visualizaciones de datos de TIBCO. ## Consulte también [Solución de problemas de Kerberos](https://help.tableau.com/current/server/es-es/kerberos_trouble.htm) ## Otros artículos de esta sección