--- schema_version: "1" id: 32006750327a5a2d012c601953e0d1f3fccbdff4c8248183a7b7e2bcf267331c title: OAuth-verbindingen collection: tableau version: current locale: nl-nl portal_url: https://docs.salesforce.com/tableau/current/nl-nl/server-linux/protected_auth.md canonical_url: https://help.tableau.com/current/server-linux/nl-nl/protected_auth.htm source_site: help.tableau.com content_type: documentation content_hash: 1c2381babdb610a98d0fa7df4571555b26a46bedace2b0047351234c2316ac5a description: Use OAuth connections to avoid storing database credentials in Tableau. --- [Doorgaan naar hoofdinhoud](#main-content) # OAuth-verbindingen Tableau Server ondersteunt OAuth voor een aantal verschillende connectors. In veel gevallen is er voor OAuth-functionaliteit geen aanvullende configuratie op Tableau Server nodig. Wanneer gebruikers zich via Tableau aanmelden bij data met een connector die OAuth gebruikt, worden ze doorgestuurd naar de aanmeldpagina van de verificatieprovider. Nadat gebruikers hun referenties hebben opgegeven en Tableau toestemming hebben gegeven om toegang te krijgen tot hun data, stuurt de verificatieprovider Tableau een **toegangstoken** die Tableau en de gebruikers op unieke wijze identificeert. Met dit toegangstoken krijgt u namens de gebruiker toegang tot data. Voor meer informatie, zie hieronder [Overzicht van het OAuth-proces](#Overview). Het gebruik van OAuth-gebaseerde verbindingen biedt de volgende voordelen: - **Beveiliging:** uw databasereferenties zijn nooit bekend bij of worden nooit opgeslagen in Tableau Serveren het toegangstoken kan alleen door Tableau namens gebruikers worden gebruikt. - **Gemak:** in plaats van dat u uw databron-ID en wachtwoord op meerdere plaatsen moet insluiten, kunt u het token dat voor een specifieke dataprovider is verstrekt, gebruiken voor alle gepubliceerde werkmappen en databronnen die toegang hebben tot die dataprovider. **Opmerking:** voor liveverbindingen met Google BigQuery-data kan elke werkmapviewer een uniek toegangstoken hebben waarmee de gebruiker wordt geïdentificeerd, in plaats van dat er één gebruikersnaam en wachtwoord worden gedeeld. ## Overzicht van het OAuth-proces De volgende stappen beschrijven een workflow in de Tableau-omgeving die het OAuth-proces aanroept. 1. Een gebruiker voert een actie uit waarvoor toegang tot een cloudgebaseerde databron nodig is. U opent bijvoorbeeld een werkmap die is gepubliceerd naar Tableau Server. 2. Tableau stuurt de gebruiker naar de aanmeldpagina van de clouddataprovider. De informatie die naar de dataprovider wordt verzonden, identificeert Tableau als de aanvragende site. 3. Wanneer de gebruiker zich aanmeldt bij de data, vraagt de provider de gebruiker om zijn autorisatie voor Tableau Server om toegang te krijgen tot de data. 4. Na bevestiging door de gebruiker stuurt de dataprovider een toegangstoken terug naar Tableau Server. 5. Tableau Server presenteert de werkmap en de data aan de gebruiker. ![Een diagram van de dataflow tussen uw laptop, Tableau Server en uw database.](/tableau/current/nl-nl/server-linux/nl-nl/Img/protected_auth_server.png) **Opmerking**: ondersteuning voor eenmalige vernieuwingstokens (soms ook wel eenmalige vernieuwingstokens, rollende vernieuwingstokens of vernieuwingstokenrotatie genoemd) voor OAuth-verbindingen is toegevoegd aan Tableau Cloud met release 2025.2 (zomer 2025) en aan Tableau Server met release 2025.3, mits de IdP van de databron dit ondersteunt. Deze worden nog niet ondersteund in Tableau Bridge-verbindingen met Tableau Cloud. Als u de externe OAuth-configuratie voor de verbinding gebruikt, raadpleeg dan de [OAuth-configuratie en -gebruiksdocumentatie](https://tableau.github.io/connector-plugin-sdk/docs/oauth "OAuth Config-documenten") in GitHub (in het Engels) voor meer informatie. De volgende gebruikersworkflows kunnen het OAuth-proces gebruiken: - Een werkmap maken en verbinding maken met de databron vanuit Tableau Desktop of vanuit Tableau Server. - Een databron publiceren vanuit Tableau Desktop. - Aanmelden bij Tableau Server vanaf een goedgekeurde _client_, zoals Tableau Mobile of Tableau Desktop. ## Standaard opgeslagen referentieconnectors _Opgeslagen referenties_ verwijst naar de functionaliteit waarbij Tableau Server gebruikerstokens opslaat voor OAuth-verbindingen. Hiermee kunnen gebruikers hun OAuth-referenties opslaan in hun gebruikersprofiel op Tableau Server. Nadat ze de referenties hebben opgeslagen, worden ze hier niet meer om gevraagd wanneer ze bij het openen van de connector achtereenvolgend publiceren, bewerken of vernieuwen. **Opmerking:** wanneer u Tableau Prep-flows op het web bewerkt, wordt u mogelijk gevraagd om u opnieuw te verifiëren. De volgende connectors gebruiken standaard opgeslagen referenties en vereisen geen aanvullende configuratie op Tableau Server. - Anaplan - Box - Dropbox - Esri ArcGIS Server - Google Ads - LinkedIn Sales Navigator - Marketo - OneDrive en SharePoint Online (vanaf 2022.3 is aanvullende configuratie vereist) - Oracle Eloqua - ServiceNow ITSM - Snowflake: om een privélink te gebruiken is aanvullende configuratie vereist. Voor meer informatie, zie [Snowflake OAuth configureren voor partnertoepassingen](https://docs.snowflake.net/manuals/user-guide/oauth-partner.html#configure-snowflake-oauth-for-partner-applications) op de Snowflake-website en [OAuth configureren voor Snowflake-verbindingen in Tableau Server](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_snowflake.htm). De volgende connectors kunnen opgeslagen referenties gebruiken met aanvullende configuratie door de serverbeheerder. - Amazon Athena Zie [De eigen identiteitsprovider gebruiken met Amazon Athena](https://help.tableau.com/current/pro/desktop/nl-nl/amazon_athena_idp.htm) in de Help van Tableau Desktop. - Azure Data Lake Storage Gen2, Azure Synapse, Azure SQL Database, Databricks, OneDrive en SharePoint Online, en SharePoint-lijsten (JDBC) Zie [Azure AD configureren voor OAuth en Modern Authentication](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_azure_ad.htm) voor meer informatie. - Dremio Zie [OAuth instellen voor Dremio](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_dremio.htm) voor meer informatie. - Google Analytics, Google BigQuery, Google BigQuery (JDBC), Google Drive Zie [OAuth instellen voor Google](https://help.tableau.com/current/server/nl-nl/config_oauth_google.htm) voor meer informatie. **Opmerking:** als Tableau Server niet in de lijst met geopende apps in de Google-beheerconsole staat, kunt u handmatig een nieuwe app aan de lijst toevoegen met behulp van de client-ID. Zie [Google OAuth wijzigen naar opgeslagen referenties](https://help.tableau.com/current/server/nl-nl/config_oauth_google.htm) om een client-ID te maken. - Intuit QuickBooks Online Zie [OAuth instellen voor Intuit QuickBooks Online](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_qbo.htm) voor meer informatie. OneDrive en SharePoint Online (vanaf 2022.3) Zie [Aangepaste OAuth configureren voor een site](https://help.tableau.com/current/server/nl-nl/config_oauth_azure_ad.htm#custom) voor meer informatie. - Salesforce Zie [Salesforce.com OAuth veranderen in opgeslagen referenties](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_sfdc.htm) voor meer informatie. - Salesforce CDP Zie [Tableau Server verbinden met Salesforce Data Cloud](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_sfdc_cdp.htm) voor meer informatie. - Snowflake Vanaf versie 2024.2. Zie [Snowflake OAuth wijzigen naar opgeslagen referenties](https://help.tableau.com/current/server/nl-nl/config_oauth_snowflake.htm) voor meer informatie. Alle ondersteunde connectors staan vermeld onder Opgeslagen referenties voor databronnen op de pagina Mijn accountinstellingen van gebruikers op Tableau Server. Gebruikers beheren hun opgeslagen referenties voor elke connector. ![Een lijst met opgeslagen referenties voor databronnen, met een optie om alle opgeslagen referenties te wissen.](/tableau/current/nl-nl/server-linux/nl-nl/Img/oauth-savedcreds.png) ### Toegangstokens voor dataverbindingen U kunt referenties insluiten op basis van toegangstokens met dataverbindingen, zodat u na het eerste verificatieproces direct toegang krijgt. Een toegangstoken is geldig totdat een Tableau Server\-gebruiker dit verwijdert, of totdat de dataprovider het toegangstoken intrekt. Het is mogelijk dat u het aantal toegangstokens overschrijdt dat uw databronprovider toestaat. Als dat het geval is, gebruikt de dataprovider bij het aanmaken van een token de tijdsduur sinds de laatste toegang om te bepalen welk token ongeldig moet worden verklaard om ruimte te maken voor het nieuwe. ### Toegangstokens voor verificatie van goedgekeurde clients Op Tableau Server\-sites kunnen gebruikers standaard rechtstreeks toegang krijgen tot hun sites vanaf goedgekeurde Tableau-clients, nadat gebruikers hun referenties hebben opgegeven bij de eerste keer dat ze zich aanmelden. Dit type verificatie gebruikt ook OAuth-toegangstokens om de referenties van de gebruikers veilig op te slaan. Zie [Automatische clientverificatie uitschakelen](https://help.tableau.com/current/server-linux/nl-nl/devices_connected_credentials.htm) voor meer informatie. ## Standaard beheerde sleutelketenconnectors _Beheerde sleutelketen_ verwijst naar de functionaliteit waarbij OAuth-tokens worden gegenereerd voor Tableau Server door de provider en gedeeld door alle gebruikers op dezelfde site. Wanneer een gebruiker voor het eerst een databron publiceert, vraagt Tableau Server de gebruiker om de referenties voor de databron. Tableau Server verzendt de referenties naar de databronprovider, die OAuth-tokens retourneert voor Tableau Server om namens de gebruiker te gebruiken. Bij volgende publicatiebewerkingen wordt het OAuth-token dat door Tableau Server is opgeslagen voor dezelfde klasse en gebruikersnaam gebruikt, zodat de gebruiker niet om de OAuth-referenties wordt gevraagd. Als het wachtwoord van de databron verandert, wordt het voorgaande proces herhaald en wordt het oude token vervangen door een nieuw token op Tableau Server. Extra OAuth-configuratie op Tableau Server is niet vereist voor de standaard beheerde sleutelketenconnectors: - Google Analytics, Google BigQuery en Google Sheets (verouderd in Tableau versie 2022.1) - Salesforce ### Tokenlimieten en opslag Google hanteert een limiet van 50 tokens per gebruiker per clienttoepassing (in dit scenario is Tableau Server de clienttoepassing). Omdat het OAuth-token op Tableau Server wordt opgeslagen en door de gebruiker opnieuw wordt gebruikt, is het onwaarschijnlijk dat de gebruiker de tokenlimiet overschrijdt. Alle gebruikerstokens worden versleuteld opgeslagen op Tableau Server. Zie [Servergeheimen beheren](https://help.tableau.com/current/server-linux/nl-nl/security_secret_storage.htm) voor meer informatie. ### Ongebruikte sleutelketenrecords verwijderen Een beheerd sleutelketenrecord bevat verbindingskenmerken zoals dbClass, gebruikersnaam en OAuth-geheimkenmerken. Alle beheerde sleutelketenrecords voor een bepaalde site worden samengevoegd, gecodeerd en opgeslagen in PostgreSQL. Records blijven bewaard, zelfs voor werkmappen en databronnen die zijn verwijderd. Na verloop van tijd kunnen deze records groot worden, wat problemen kan veroorzaken. Wij adviseren om de ongebruikte sleutelketenrecords periodiek te verwijderen als onderdeel van de reguliere onderhoudstaak. U kunt het aantal records en ongebruikte records bekijken die op elke site zijn opgeslagen. U kunt ook ongebruikte records verwijderen. ![Een dialoogvenster voor het beheer van opgeslagen referentiesleutelketens. Het dialoogvenster heeft een optie om het aantal ongebruikte sleutelketens weer te geven en een knop om ze te verwijderen.](/tableau/current/nl-nl/server-linux/nl-nl/Img/oauth-purge-managed-keys.png) Om toegang te krijgen tot Beheerde sleutelketen opruimen, moet u zich aanmelden bij de beheerpagina's van Tableau Server, navigeren naar de site waar u ongebruikte records wilt verwijderen en klikken op Instellingen. ### Scenariobeperkingen met beheerde sleutelketen Drie scenario's worden niet ondersteund bij het gebruik van beheerde sleutelketen-OAuth met Tableau Server: - Vragen om OAuth-referenties bij liveverbindingen. Gebruikers moeten referenties insluiten op liveverbindingen met beheerde sleutelketen-OAuth - De OAuth-databronverbinding op Tableau Server bewerken - Webauthoring ### Beheerde sleutelketen converteren naar opgeslagen referenties U kunt connectors die gebruikmaken van een beheerde sleutelketen, zodanig converteren dat ze opgeslagen referenties kunnen gebruiken door Tableau Server te configureren met een OAuth-client-ID en geheim voor elke connector. Door deze connectors te converteren naar opgeslagen referenties, kunnen gebruikers hun referenties beheren voor elk connectortype op de pagina Mijn accountinstellingen op Tableau Server. Daarnaast worden liveverbindingsprompts, bewerkingsverbindingen en webauthoring ondersteund. ## Een aangepaste OAuth configureren voor een site Voor een subset van connectors kunt u OAuth op siteniveau configureren door aangepaste OAuth-clients te configureren. Raadpleeg voor meer informatie een van de volgende onderwerpen: - Zie [Aangepaste OAuth configureren voor een site](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_azure_ad.htm#custom) voor For Azure Data Lake Storage Gen2, Azure SQL Database, Azure Synapse, Databricks, OneDrive en SharePoint Online, en SharePoint-lijsten (JDBC). - Voor Dremio, zie [OAuth instellen voor Dremio](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_dremio.htm). - Voor Google Analytics, Google BigQuery, Google Sheets (verouderd in Tableau versie 2022.1), zie [Aangepaste OAuth configureren voor een site](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_google.htm#custom). - Voor Salesforce, zie [Aangepaste OAuth configureren voor een site](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_sfdc.htm#custom). - Voor Salesforce CDP, zie [Tableau Server verbinden met Salesforce Data Cloud](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_sfdc_cdp.htm#custom). - Voor Snowflake, zie [Optie 2: OAuth configureren voor Snowflake-verbindingen per site](https://help.tableau.com/current/server-linux/nl-nl/config_oauth_snowflake.htm#custom). ## Andere artikelen in deze sectie