--- schema_version: "1" id: 3fb3e306f178416e6e04824ddef531929546170889c5cb186fe87215c31a40a4 title: SAML configureren met Microsoft Entra ID collection: tableau version: current locale: nl-nl portal_url: https://docs.salesforce.com/tableau/current/nl-nl/online/saml_config_azure_ad.md canonical_url: https://help.tableau.com/current/online/nl-nl/saml_config_azure_ad.htm source_site: help.tableau.com content_type: documentation content_hash: 39cc76c6ead114b0575960580d1e72c3e5e342ceef0e166da79007cc5700eaf7 description: Configure Microsoft Entra ID as a SAML identity provider for Tableau Cloud or TCM. --- [Doorgaan naar hoofdinhoud](#main-content) # SAML configureren met Microsoft Entra ID Als u Microsoft Entra ID (ook bekend als Microsoft Azure Active Directory (Azure AD)) hebt geconfigureerd als uw SAML-identiteitsprovider (IdP), gebruikt u de informatie in dit onderwerp samen met de Microsoft Entra-documentatie om Tableau Cloud of Tableau Cloud Manager (TCM) toe te voegen voor uw toepassingen met eenmalige aanmelding. **Opmerkingen:**  - Deze stappen weerspiegelen een toepassing van derden en kunnen zonder ons medeweten worden gewijzigd. Als de hier beschreven stappen niet overeenkomen met de schermen die u in uw IdP-account ziet, kunt u de algemene [SAML-configuratiestappen](https://help.tableau.com/current/online/nl-nl/saml_config_site.htm#SAML), , samen met de documentatie van de IdP. - Vanaf februari 2022 is meervoudige verificatie (MFA) via uw SAML SSO identiteitsprovider (IdP) een vereiste voor Tableau. - De configuratiestappen in de IdP staan mogelijk in een andere volgorde dan wat u ziet in Tableau. ## Vereisten Voordat u Tableau en SAML met Entra ID kunt configureren, moet uw omgeving over het volgende beschikken: - [Voldoen aan de vereisten](https://learn.microsoft.com/nl-nl/entra/identity/saas-apps/tableauonline-tutorial#prerequisites) zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation - [Maak een Microsoft Entra-testgebruiker](https://learn.microsoft.com/nl-nl/entra/identity/saas-apps/tableauonline-tutorial#create-a-microsoft-entra-test-user) zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation ## Stap 1: Aan de slag Ga als volgt te werk in Tableau Cloud: 1. Meld u aan bij uw Tableau Cloud\-site als sitebeheerder en selecteer Instellingen > Verificatie. 2. Klik op het tabblad Verificatie op de knop Nieuwe configuratie, selecteer SAML in de vervolgkeuzelijst Verificatie en voer vervolgens een naam in voor de configuratie. ![Schermafbeelding van de verificatie-instellingen voor de Tableau Cloud-site -- nieuwe configuratiepagina](/tableau/current/nl-nl/online/nl-nl/Img/saml_config_site3.png) **Opmerking:** Van configuraties die vóór januari 2025 zijn gemaakt (Tableau 2024.3), kan de naam niet worden gewijzigd. Of ga als volgt te werk in TCM: 1. Meld u als cloudbeheerder aan bij TCM en selecteer Instellingen > Verificatie. 2. Schakel het selectievakje Een extra verificatiemethode inschakelen in en selecteer SAML in de vervolgkeuzelijst Verificatie. 3. Klik op de vervolgkeuzepijl Configuratie (verplicht). Doe het volgende in Entra: **Opmerking:** voor TCM gebruikt u de 'Tableau Cloud-toepassing' in de IdP om TCM-verificatie te configureren. 1. Meld u minimaal als cloudtoepassingsbeheerder aan bij het [Microsoft Entra-beheercentrum](https://entra.microsoft.com/). 2. Ga naar Enterprise applications > New application. 3. Typ op de pagina Browse Microsoft Entra Gallery de opdracht 'Tableau Cloud' in het zoekvak. 4. Selecteer Tableau Cloud in de zoekresultaten. In het rechterdeelvenster kunt u eventueel de standaardnaam van het applicatie-exemplaar wijzigen. Klik vervolgens op Create. **Opmerkingen:**  - Het toevoegen van het exemplaar van de Tableau Cloud-toepassing kan enkele ogenblikken duren. - Bij het maken van een exemplaar van de Tableau Cloud-toepassing via de galerij is SAML het enige configuratietype dat wordt ondersteund voor integratie met Tableau. 5. Ga in het linkerdeelvenster naar Single sign-on. 6. Selecteer SAML op de pagina 'Select a single sign-on method'. 7. Klik op de pagina Set up Single Sign-On with SAML, naast Basic SAML Configuration op Edit en doe het volgende: 1. Voer in het tekstvak Identifier (Entity ID) de volgende tijdelijke URL in die u in stap 3 opnieuw zult bewerken: `https://sso.online.tableau.com/public/sp/metadata?alias=` 2. Voer in het tekstvak Reply URL de volgende tijdelijke URL in die u in stap 3 opnieuw zult bewerken: `https://sso.online.tableau.com/public/sp/` 3. Selecteer Save. 8. Klik vervolgens naast SAML Signing Certificate op Edit. 9. Klik op Download om de federatie-metadata-XML te downloaden. 10. Selecteer tot slot naast Attributes & Claims de optie Edit ter voorbereiding op stap 2.2 hieronder. ## Stap 2: SAML configureren in Tableau Cloud of TCM Voer de volgende procedure uit nadat u het SAML-metadatabestand vanuit Entra hebt opgeslagen, zoals hierboven beschreven. **Voor Tableau Cloud** 1. Terug in Tableau Cloud klikt u op de pagina Nieuwe configuratie onder 2\. Upload metadata naar Tableau op de knop Een bestand kiezen en gaat u naar het SAML-metadatabestand dat u in Entra hebt gedownload. Hiermee worden de waarden ID van IdP-entiteit en URL voor SSO-service automatisch ingevuld. 2. Onder 3\. Kaartkenmerken, kopieert u de overeenkomstige kenmerknamen (asserties) vanuit het gedeelte Attributes & Claims in Entra: 1. Voer in het veld Gebruikersnaam de juiste assertiewaarde in die door uw organisatie wordt gebruikt. Uw organisatie kan bijvoorbeeld `nameID`, `mail`, `userprincipalName`, de URL `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name` of een andere assertiewaarde gebruiken. 2. Kopieer de URL-claimnamen voor de overige optionele velden. 3. Onder 4\. Standaardinstelling kiezen voor insluiten van weergaven (optioneel), selecteert u de ervaring die u wilt inschakelen wanneer gebruikers ingesloten inhoud openen. 4. Klik op de knop Opslaan en doorgaan. 5. Ga naar 5\. Haal Tableau Cloud-metadata op ter voorbereiding op stap 3.1 hieronder. **Voor TCM** 1. Terug in TCM, klikt u op de pagina Verificatie onder 2\. Upload metadata naar Tableau op de knop Een bestand kiezen en gaat u naar het SAML-metadatabestand dat u in Entra hebt gedownload. Hiermee worden de waarden ID van IdP-entiteit en URL voor SSO-service automatisch ingevuld. 2. Onder 3\. Kaartkenmerken, kopieert u de overeenkomstige kenmerknamen (asserties) vanuit het gedeelte Attributes & Claims in Entra: 1. Voer in het veld Gebruikersnaam de juiste assertiewaarde in die door uw organisatie wordt gebruikt. Uw organisatie kan bijvoorbeeld `nameID`, `mail`, `userprincipalName`, de URL `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name` of een andere assertiewaarde gebruiken. 2. Kopieer de URL-claimnamen voor de overige optionele velden. 3. Klik op de knop Opslaan en doorgaan. 4. Ga naar 4\. Haal Tableau Cloud-metadata op ter voorbereiding op stap 3.1 hieronder. ## Stap 3: De Tableau Cloud\-toepassing configureren in uw IdP 1. Ga terug naar Entra en klik op de pagina Set up Single Sign-On with SAML naast Basic SAML Configuration op Edit en doe het volgende: 1. Voor Identifier (Entiteits-ID), voert u een van de volgende stappen uit: - Onder Tableau Cloud 5\. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud-entiteits-ID kopiëren. - Onder TCM 4\. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud-entiteits-ID kopiëren. 2. Voor Reply-URL voert u een van de volgende stappen uit: - Onder Tableau Cloud 5\. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud ACS kopiëren. - Onder TCM 4\. Tableau Cloud-metadata ophalen moet u de URL Tableau Cloud ACS kopiëren. 3. Selecteer Opslaan. ## Stap 4: De SAML-configuratie testen Doe het volgende in Entra: - Wijs de [Microsoft Entra test user](https://learn.microsoft.com/nl-nl/entra/identity/saas-apps/tableauonline-tutorial#assign-the-microsoft-entra-test-user) toe zoals beschreven in de tutorial: Microsoft Entra SSO integration with Tableau Cloud documentation. Doe het volgende in Tableau Cloud of TCM: 1. Voeg die Entra-gebruiker toe aan Tableau Cloud of TCM om de SAML-configuratie te testen. - Zie het onderwerp [Gebruikers aan een site toevoegen](https://help.tableau.com/current/online/nl-nl/sites_addusers.htm) om gebruikers toe te voegen aan Tableau Cloud. - Zie het onderwerp [Gebruikers beheren met Tableau Cloud Manager](https://help.tableau.com/current/online/nl-nl/cloud_manager_users.htm) om te kijken hoe u gebruikers kunt toevoegen in TCM. 2. Voer _een_ van de volgende handelingen uit: - In Tableau Cloud, op de pagina Nieuwe configuratie onder 7\. Configuratie testen klikt u op de knop Configuratie testen. - In TCM, op de pagina Verificatie, onder 6\. Configuratie testen klikt u op de knop Configuratie testen. We raden u ten zeerste aan de SAML-configuratie te testen om vergrendelde scenario's te voorkomen. Door de configuratie te testen, weet u zeker dat u SAML correct hebt geconfigureerd voordat u het verificatietype van uw gebruikers wijzigt naar SAML. Om de configuratie succesvol te testen, moet u ervoor zorgen dat er ten minste één gebruiker is als wie u zich kunt aanmelden, die al is ingericht in de IdP en met het geconfigureerde SAML-verificatietype aan uw Tableau Cloud of TCM is toegevoegd. ## Aanvullende opmerkingen over SAML-ondersteuning met Microsoft Entra ID - Om te voorkomen dat SP-geïnitieerde eenmalige afmelding (SLO) wordt ingeschakeld, moet u ervoor zorgen dat de IdP-metadata die naar de SAML-instellingen van Tableau Cloud of TCM zijn geüpload, niet het SLO-eindpunt bevatten. Als alternatief kunt u in de IdP-metadata die u uploadt naar de Cloud Manager SAML-instellingen van Tableau Cloud of TCM, de bestaande waarde 'SingleLogoutService' vervangen door 'https://sso.online.tableau.com/public/idp/SSO'. - Als u IdP-geïnitieerde SSO voor uw toepassing gebruikt, geeft u geen waarde voor 'Aanmeldings-URL' op in Tableau Cloud of TCM vanuit de galerij in Entra. Als u een waarde voor dit veld opgeeft, wordt de door de IdP geïnitieerde SSO omzeild. - Als u een [Een aangepast domein gebruiken met Tableau Cloud](https://help.tableau.com/current/online/nl-nl/custom_domain.htm) voor uw Tableau Cloud-site instelt, moet u zowel de Tableau Cloud-entiteits-ID als de ACS-URL in de toepassingsinstellingen van uw IdP bijwerken, zodat het aangepaste domein wordt weergegeven. Als uw aangepaste domein bijvoorbeeld `analytics.example.com` is, werkt u deze URL's bij zodat ze dat domein gebruiken in plaats van de standaard Tableau Cloud-URL's. U kunt bijvoorbeeld **Identifier**(Entity ID) en **Reply URL**(ACS URL) van Entra ID bijwerken.