---
schema_version: "1"
id: c5a4c54737aba3681b05c2f03d3a8dcadcaba4e96a3b6bc778570dc2e440ce7b
title: Kerberos
collection: tableau
version: current
locale: fr-ca
portal_url: https://docs.salesforce.com/tableau/current/fr-ca/server-linux/kerberos.md
canonical_url: https://help.tableau.com/current/server-linux/fr-ca/kerberos.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 3d7829436a78343256cba7ee89ec1fd889dcdb60575e3060a2abc6567e5477a6
description: Understand Kerberos, a three-way authentication protocol used with Tableau Server.
---
[Passer au contenu principal](#main-content)

# Kerberos

Kerberos est un protocole d’authentification en trois étapes qui repose sur l’utilisation d’un tiers de confiance appelé le centre de distribution de clés (KDC) destiné à vérifier l’identité des ordinateurs et à fournir des connexions sécurisées entre eux grâce à l’échange de _billets_. Ces billets fournissent une authentification mutuelle entre ordinateurs ou services pour vérifier l’autorisation d’accès de l’un vers l’autre.

Tableau Server gère l’authentification Kerberos dans un environnement Kerberos Active Directory, alors que l’authentification à Tableau Server est gérée par Kerberos.

**Remarques :** 

- la prise en charge de Kerberos dans Tableau Server concerne l’authentification des utilisateurs. Elle ne prend pas en charge les permissions et autorisations internes liées au contenu de Tableau Server, comme les classeurs.
- Les pools d’identités, conçus pour compléter et prendre en charge d’autres options de provisionnement et d’authentification des utilisateurs dont vous pourriez avoir besoin dans votre organisation, prennent uniquement en charge l’authentification OpenID Connect (OIDC). Pour plus d’informations, consultez [Provisionner et authentifier les utilisateurs à l’aide de pools d’identités](https://help.tableau.com/current/server-linux/fr-ca/identity_pools.htm).

## Fonctionnement de Kerberos

Lorsque vous configurez Tableau Server pour Kerberos dans un environnement Active Directory (AD), le contrôleur de domaine AD sert également de centre de distribution de clés Kerberos (KDC) et émet des billets vers les autres nœuds du domaine. Les utilisateurs authentifiés par le KDC n’ont plus à s’authentifier lors de la connexion à Tableau Server.

La figure ci-dessus illustre le flux de travail du processus d’authentification.

![Un diagramme illustrant le processus d’authentification d’un utilisateur de Tableau Server.](/tableau/current/fr-ca/server-linux/fr-ca/Img/kerb_client_server.png)

<table><tbody><tr><td style="text-align: center;"><img src="https://help.tableau.com/current/server-linux/fr-ca/Img/1ball.png" alt="Un cercle bleu avec un numéro&nbsp;1 de couleur blanche au centre."></td><td>L’utilisateur se connecte à son domaine Active Directory.</td><td style="text-align: center;"><img src="https://help.tableau.com/current/server-linux/fr-ca/Img/2ball_32x32.png" style="width: 32;height: 32;" alt="Un cercle bleu avec un numéro&nbsp;2 de couleur blanche au centre."></td><td>Le KDC Kerberos authentifie l’utilisateur et envoie un billet d’émission de billets (TGT) à son ordinateur.</td></tr><tr><td style="text-align: center;"><img src="https://help.tableau.com/current/server-linux/fr-ca/Img/3ball.png" alt="Un cercle bleu avec un numéro&nbsp;3 de couleur blanche au centre."></td><td>L’utilisateur se connecte à Tableau Server dans <span class="mc-variable Variables.TabsProductDesktop variable">Tableau Desktop</span> ou dans un navigateur Web.</td><td style="text-align: center;"><img src="https://help.tableau.com/current/server-linux/fr-ca/Img/4ball.png" alt="Un cercle bleu avec un numéro&nbsp;4 de couleur blanche au centre."></td><td><p>Tableau Server authentifie l’utilisateur.</p></td></tr></tbody></table>

## Autres articles de cette section