---
schema_version: "1"
id: 3a1bde5876b248494a6a51046988c6b035054f3ccfd28cac1082ac2ad7e75136
title: Externe OAuth configureren voor SAP HANA
collection: tableau
version: current
locale: nl-nl
portal_url: https://docs.salesforce.com/tableau/current/nl-nl/server-linux/config_oauth_hana.md
canonical_url: https://help.tableau.com/current/server-linux/nl-nl/config_oauth_hana.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 232405bcf63ad2cc1baf043f9a714f9f09f395dd89f382de4dbcdeeca1d7c664
description: Configure external OAuth 2.0/OIDC identity federation for SAP HANA in Tableau Cloud.
---
[Doorgaan naar hoofdinhoud](#main-content)

# Externe OAuth configureren voor SAP HANA

Vanaf Tableau 2024.3 voor Tableau Cloud kunt u OAuth 2.0/OIDC gebruiken om een federatierelatie tot stand te brengen tussen identiteiten van een externe identiteitsprovider en HANA.

Afhankelijk van de identiteitsprovider zijn er verschillende stappen nodig om de integratie te configureren. Dit is een algemeen overzicht.

## IDP op HANA configureren

Zie [Eenmalige aanmelding met behulp van JSON-webtokens](https://help.sap.com/docs/hana-cloud-database/sap-hana-cloud-sap-hana-database-security-guide/single-sign-on-using-json-web-tokens) (in het Engels) in de Help Portal van SAP voor informatie over het configureren van uw IdP op HANA.

Hieronder vindt u een aantal voorbeelden van verschillende manieren om een IdP in te stellen:

- Okta IdP met behulp van HANA Cockpit: [Verbinding maken met SAP HANA Cloud met Okta-account](https://help.alteryx.com/current/en/designer/data-sources/sap-hana/connect-to-sap-hana-cloud-with-okta-account.html#connect-to-sap-hana-cloud-with-okta-account) (in het Engels)
- Azure IdP met behulp van HANA Studio: [Een SAP HANA-instantie instellen met OAuth of SSO](https://www2.microstrategy.com/producthelp/Current/Gateway_Connections/WebHelp/Lang_1033/Content/sap_hana_instance_oauth_sso.htm) (in het Engels)

## De IDP configureren

1. Maak OAuth-clients in de IDP voor Tableau Desktop en Tableau Server of Tableau Cloud. De Desktop-client moet [`PKCE`](https://auth0.com/docs/get-started/authentication-and-authorization-flow/authorization-code-flow-with-pkce) inschakelen en `http://localhost`\-omleidingen gebruiken.
2. Maak de Tableau OAuth-configuratiebestanden. Zie [OAuth Configuration and Usage](https://tableau.github.io/connector-plugin-sdk/docs/oauth) (OAuth-configuratie en -gebruik) op [github](https://tableau.github.io/connector-plugin-sdk/docs/oauth "OAuth-documentatie op GitHub") voor informatie over hoe u dit kunt doen. Relevante voorbeelden vindt u [hier](https://github.com/tableau/connector-plugin-sdk/tree/master/samples/components/oauth "OAuth-voorbeelden op GitHub."). Voorbeelden voor andere IDP's zijn van harte welkom.
    
    1. Zorg ervoor dat u het voorvoegsel '`custom_`' gebruikt voor OAuth Config-ID's van Tableau.
        
        **Opmerking:** OAuth-configuratie-ID's mogen maximaal 36 tekens lang zijn. Langere ID's genereren niet altijd een fout, maar werken niet.
    2. Als uw IDP de dynamische poort voor localhost ondersteunt, schakelt u `OAUTH_CAP_FIXED_PORT_IN_CALLBACK_URL` uit. Als uw IDP dit niet ondersteunt, voeg dan verschillende localhost callback-URL's toe aan de toelatingslijst in het configuratiebestand en in de IDP.
3. Installeer de nieuwe Tableau OAuth-configuratiebestanden in de map `OAuthConfigs` die is gekoppeld aan elke toepassing op desktophosts (Tableau Desktop, Tableau Prep Builder, Tableau Bridge) en op elke Tableau Server- en Tableau Cloud-site die OAuth gaat gebruiken, via de pagina met site-instellingen. Zie [Aangepaste OAuth-configuraties op Desktop](https://tableau.github.io/connector-plugin-sdk/docs/oauth#custom-oauth-configs-on-desktop) (in het Engels) en [OAuth-clients op siteniveau](https://tableau.github.io/connector-plugin-sdk/docs/oauth#site-level-oauth-clients) (in het Engels) voor meer informatie.

## Verbinding maken met HANA

De gebruiker moet Aanmelden met OAuth selecteren, en de eerder geïnstalleerde OAuth-provider selecteren.

![](/tableau/current/nl-nl/server-linux/nl-nl/Img/hana_connect.png)

## Okta

Als u Okta gebruikt, is het beter om een 'aangepaste autorisatieserver' te gebruiken in plaats van de 'org-autorisatieserver'. De aangepaste autorisatieservers zijn flexibeler. Er is een aangepaste autorisatieserver die standaard wordt gemaakt en die de naam 'standaard’ heeft. De autorisatie-URL ziet er ongeveer als volgt uit:

https://${yourOktaDomain}/oauth2/{authServerName}/v1/authorize

![](/tableau/current/nl-nl/server-linux/nl-nl/Img/redshift_oauth_iam_okta_800x332.png)