---
schema_version: "1"
id: 9bd973cc545e25857ad3bc7fed27e4306710199f519c1aecf0d9235b746a6d6c
title: Configurare OAuth esterno per SAP HANA
collection: tableau
version: current
locale: it-it
portal_url: https://docs.salesforce.com/tableau/current/it-it/online/config_oauth_hana.md
canonical_url: https://help.tableau.com/current/online/it-it/config_oauth_hana.htm
source_site: help.tableau.com
content_type: documentation
content_hash: ae386e61dec12b5af8e3bb55f21a60d8f74d09a44b577820f73a15ecb847a476
description: Configure external OAuth 2.0/OIDC identity federation for SAP HANA in Tableau Cloud.
---
[Passa al contenuto principale](#main-content)

# Configurare OAuth esterno per SAP HANA

A partire da Tableau 2024.3, per Tableau Cloud, puoi utilizzare OAuth 2.0/OIDC per federare l’identità da un provider di identità esterno a HANA.

A seconda del provider di identità, sono necessari diversi passaggi per configurare l’integrazione. Questa è una panoramica generale.

**Nota**: al momento, i token di aggiornamento monouso (talvolta chiamati token di aggiornamento graduale o rotazione dei token di aggiornamento) non sono supportati per le connessioni OAuth a Tableau Cloud basate su Tableau Bridge. Il supporto per questi token è previsto per una versione futura.

## Configurare l’IdP in HANA

Per informazioni sulla configurazione del tuo IdP in HANA, vedi [Single Sign-On tramite token Web JSON (in inglese)](https://help.sap.com/docs/hana-cloud-database/sap-hana-cloud-sap-hana-database-security-guide/single-sign-on-using-json-web-tokens) nel sistema di aiuto SAP.

Ecco alcuni esempi di diversi modi per impostare l’IdP:

- Okta IdP tramite HANA Cockpit: [Connettersi a SAP HANA Cloud con un account Okta (in inglese)](https://help.alteryx.com/current/en/designer/data-sources/sap-hana/connect-to-sap-hana-cloud-with-okta-account.html#connect-to-sap-hana-cloud-with-okta-account)
- IdP Azure che utilizza HANA Studio: [Impostazione di un’istanza SAP HANA con OAuth o SSO (in inglese)](https://www2.microstrategy.com/producthelp/Current/Gateway_Connections/WebHelp/Lang_1033/Content/sap_hana_instance_oauth_sso.htm)

## Configurare l’IdP

1. Crea i client OAuth nell’IdP per Tableau Desktop e Tableau Server o Tableau Cloud. Il client Desktop dovrebbe abilitare [`PKCE`](https://auth0.com/docs/get-started/authentication-and-authorization-flow/authorization-code-flow-with-pkce)e utilizzare reindirizzamenti `http://localhost`.
2. Crea i file di configurazione OAuth di Tableau. Per maggiori dettagli su come fare, consulta [Configurazione e utilizzo di OAuth](https://tableau.github.io/connector-plugin-sdk/docs/oauth) su [GitHub](https://tableau.github.io/connector-plugin-sdk/docs/oauth "Documentazione di OAuth su GitHub") e gli esempi [qui](https://github.com/tableau/connector-plugin-sdk/tree/master/samples/components/oauth "Esempi di OAuth su GitHub."). Siamo lieti di ricevere esempi per altri IdP.
    
    1. Assicurati di anteporre il prefisso “`custom_`” agli ID di configurazione OAuth di Tableau.
        
        **Nota:** gli ID di configurazione OAuth prevedono un limite massimo di 36 caratteri. ID più lunghi potrebbero non generare un errore, ma non funzioneranno.
    2. Se il tuo IdP supporta la porta localhost dinamica, disabilita `OAUTH_CAP_FIXED_PORT_IN_CALLBACK_URL`. Se il tuo IdP non la supporta, assicurati di aggiungere diversi URL di callback localhost all’elenco consentiti nel file di configurazione e nell’IdP.
3. Installa i nuovi file di configurazione di Tableau OAuth nella cartella `OAuthConfigs` associata a ciascuna applicazione sugli host desktop (Tableau Desktop, Tableau Prep Builder, Tableau Bridge) e su ciascun sito Tableau Server e Tableau Cloud che utilizzerà OAuth tramite la pagina Impostazioni sito. Per maggiori dettagli, consulta [Configurazioni OAuth personalizzate in ambienti desktop](https://tableau.github.io/connector-plugin-sdk/docs/oauth#custom-oauth-configs-on-desktop) e [Client OAuth a livello di sito](https://tableau.github.io/connector-plugin-sdk/docs/oauth#site-level-oauth-clients).

## Connettersi a HANA

L’utente deve selezionare Accesso con OAuth e selezionare il Provider OAuth installato in precedenza.

![](/tableau/current/it-it/online/it-it/Img/hana_connect.png)

## Okta

Se si utilizza Okta, è meglio utilizzare un “server di autorizzazione personalizzato” anziché il “server di autorizzazione dell’organizzazione”. I server di autorizzazione personalizzati sono più flessibili. Esiste un server di autorizzazione personalizzato creato per impostazione predefinita, denominato “predefinito”. L’URL di autorizzazione dovrebbe essere simile al seguente:

https://${yourOktaDomain}/oauth2/{authServerName}/v1/authorize

![](/tableau/current/it-it/online/it-it/Img/redshift_oauth_iam_okta_800x332.png)