---
schema_version: "1"
id: 45bda1a2554fce4f66c422dcb8f204cdddfd5a704e7659e4efd267860694f7cf
title: Kerberos
collection: tableau
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/tableau/current/ja-jp/server/kerberos.md
canonical_url: https://help.tableau.com/current/server/ja-jp/kerberos.htm
source_site: help.tableau.com
content_type: documentation
content_hash: a5a03e1a73577a08bf32b7cf22ef98dd652de1884dfed2b421b9a2b58beb81b6
description: Understand Kerberos, a three-way authentication protocol used with Tableau Server.
---
[メイン コンテンツに進む](#main-content)

# Kerberos

Kerberos は、キー配布センター (KDC) と呼ばれる信頼できるサード パーティの使用に依存した 3 要素認証プロトコルで、コンピューターの識別子を確認し、_チケット_の交換を通してコンピューター間の安全な接続を提供しています。これらのチケットによりコンピュータ間またはサービス間の相互認証を行い、一方に他方へアクセスするパーミッションがあることを確認します。

Tableau Server は Active Directory の Kerberos 環境で Kerberos 認証をサポートし、Kerberos が Tableau Server への認証を処理します。

**注**: 

- Tableau Server の Kerberos サポートは、ユーザー認証を行うためのものです。ワークブックなど Tableau Server コンテンツに関係する内部許可や認可は処理しません。
- アイデンティティ プールは、組織で必要となる追加のユーザー プロビジョニングと認証オプションを補完およびサポートするように設計されたツールで、OpenID Connect (OIDC) 認証のみをサポートします。詳細については、「[アイデンティティ プール (ID プール) を使用したユーザーのプロビジョニングと認証](https://help.tableau.com/current/server/ja-jp/identity_pools.htm)」を参照してください。

## Kerberos のしくみ

Active Directory (AD) 環境において Tableau Server で Kerberos を構成する場合、AD ドメイン コントローラーも Kerberos キー配布センター (KDC) として機能し、そのドメインで他のノードにチケット保証チケットを発行します。KDC により認証されたユーザーは、Tableau Server に接続する際に、さらに認証を行う必要はありません。

次に、認証ワークフロー図を示します。

![Tableau Server ユーザーの認証プロセスを示す図。](/tableau/current/ja-jp/server/ja-jp/Img/kerb_client_server.png)

<table>
                    <tbody>
                        <tr>
                            <td style="text-align: center;">
                                <img src="https://help.tableau.com/current/server/ja-jp/Img/1ball.png" alt="中央に白い数字の 1 がある青い円。">
                            </td>
                            <td>ユーザーは Active Directory ドメインにログインします。</td>
                            <td style="text-align: center;">
                                <img src="https://help.tableau.com/current/server/ja-jp/Img/2ball_32x32.png" style="width: 32;height: 32;" alt="中央に白い数字の 2 がある青い円。">
                            </td>
                            <td>Kerberos KDC はユーザーを認証し、チケット保証チケット (TGT) をユーザーのコンピューターに送信します。</td>
                        </tr>
                        <tr>
                            <td style="text-align: center;">
                                <img src="https://help.tableau.com/current/server/ja-jp/Img/3ball.png" alt="中央に白い数字の 3 がある青い円。">
                            </td>
                            <td>ユーザーは <span class="mc-variable Variables.TabsProductDesktop variable">Tableau Desktop</span> または Web ブラウザーで Tableau Server に接続します。</td>
                            <td style="text-align: center;">
                                <img src="https://help.tableau.com/current/server/ja-jp/Img/4ball.png" alt="中央に白い数字の 4 がある青い円。">
                            </td>
                            <td>
                                <p>Tableau Server がユーザーを認証します。</p>
                            </td>
                        </tr>
                    </tbody>
                </table>

## このセクションの他の記事