--- schema_version: "1" id: 4dab5f11ef0ef530272179511e99297c47529834c280fdee7f1e6a5f5643378d title: SCIM collection: tableau version: current locale: pt-br portal_url: https://docs.salesforce.com/tableau/current/pt-br/online/scim_config_online.md canonical_url: https://help.tableau.com/current/online/pt-br/scim_config_online.htm source_site: help.tableau.com content_type: documentation content_hash: 3210f4f28a5ddffa5c74a0dabebb90a66b157b57467e208d2dbfee0eb70130dd description: Configure SCIM provisioning of users and groups for Tableau Cloud. --- [Pular para o conteúdo principal](#main-content) # SCIM O System for Cross-Domain Identity Management (SCIM) é um protocolo que padroniza a automação do provisionamento de usuários e grupos para aplicativos baseados em nuvem, como o Tableau Cloud. O Tableau Cloud oferece suporte a SCIM, permitindo que os provedores de identidade (IdPs) gerenciem identidades de usuário centralmente enquanto simplificam o processo de gerenciamento de usuários e associação de grupos em Tableau Cloud. O IdP usa SCIM para garantir que o acesso seja concedido e revogado em tempo hábil e que Tableau Cloud seja mantido em sincronia com as atribuições de provisionamento no IdP. Esse tipo de integração melhora a segurança e reduz o trabalho manual dos administradores de site no Tableau Cloud. ![Uma ilustração direta do provedor de identidade vinculado ao SCIM e ao Tableau Cloud.](/tableau/current/pt-br/online/pt-br/Img/scim_provisioning.jpg) No diagrama acima, o IdP _envia_ atualizações para o Tableau Cloud e controla a frequência com que os endpoints SCIM do Tableau Cloud são chamados para garantir que usuários e grupos sejam espelhados adequadamente. ## Configuração específica ao IdP As etapas neste tópico oferecem as informações gerais que você pode usar com a documentação do IdP para configurar o SAML para o site do Tableau Cloud. Você pode obter as etapas de configurações específicas ao IdP para os seguintes IdPs compatíveis: - [Configurar SCIM com Microsoft Entra ID](https://help.tableau.com/current/online/pt-br/scim_config_azure_ad.htm) - [Configurar o SCIM com Okta](https://help.tableau.com/current/online/pt-br/scim_config_okta.htm) - [Configurar SCIM com OneLogin](https://help.tableau.com/current/online/pt-br/scim_config_onelogin.htm) - [Configurar o SCIM com PingFederate](https://help.tableau.com/current/online/pt-br/scim_config_pingfederate.htm) ## Visão geral da habilitação do suporte SCIM Revise as etapas a seguir para habilitar a integração do SCIM no Tableau Cloud e no seu IdP. Para concluir esse processo, você precisará também da documentação que seu IdP fornecer. Procura tópicos que referenciam a configuração ou definição de um provedor de serviços para uma conexão SAML. **Observações:** - Após habilitar o SCIM, os usuários e seus atributos devem ser gerenciados por meio do IdP. Mudanças feitas diretamente dentro do Tableau Cloud pode resultar em comportamento inesperado e valores sobrescritos. - A partir de janeiro de 2025 (Tableau 2024.3): - Você pode escolher a configuração de autenticação SAML para associar ao SCIM. Entretanto, apenas uma configuração de autenticação SAML pode oferecer suporte a SCIM em um site. - O recurso SCIM não é mais limitado ao administrador do site. Em outras palavras, todos os administradores de site têm a capacidade de configurar e editar o SCIM. - A partir de junho de 2025 (Tableau 2025.2): - Você pode definir uma ou mais configurações do SCIM em um site. - Você pode ignorar o token SCIM que o Tableau gera e, em vez disso, usar um JWT gerado externamente (usando um aplicativo conectado do Tableau) para dar suporte a solicitações SCIM no Tableau Cloud. - A partir de dezembro de 2025, você poderá automatizar o provisionamento de usuários e grupos usando a [API de SCIM do Tableau](https://help.tableau.com/current/api/scim-api/pt-br/index.html). - A partir de fevereiro de 2026 (Tableau 2026.1), você pode escolher a autenticação OIDC e do Google para associar ao SCIM. - A partir de junho de 2026 (Tableau 2026.2), os [domínios personalizados](https://help.tableau.com/current/online/pt-br/custom_domain.htm) serão compatíveis com a integração do SCIM. ### Etapa 1: executar os pré-requisitos Antes de habilitar a integração do SCIM com seu site do Tableau Cloud, é necessário atender aos seguintes requisitos: - Ter acesso de administrador de site ao site do Tableau Cloud. - Ser capaz de modificar as configurações do IdP para o Tableau Cloud. - Seu site já está configurado para aceitar o logon único (SSO) de SAML ou OIDC (ou Google). Se você não tiver feito isso, consulte [Habilitar autenticação SAML em um site ou TCM](https://help.tableau.com/current/online/pt-br/saml_config_site.htm) ou [Configurar o Tableau Cloud ou TCM para OpenID Connect](https://help.tableau.com/current/online/pt-br/openid_auth_server_config.htm) e siga a documentação do seu IdP para adicionar o Tableau Cloud como um aplicativo. - Opcionalmente, se estiver usando geração e gerenciamento de token externo, você terá o seguinte: 1. Criou e habilitou um aplicativo conectado do Tableau. Se você não tiver feito isso, consulte [Uso de aplicativos conectados do Tableau para integração de aplicativos](https://help.tableau.com/current/online/pt-br/connected_apps.htm). 2. Um JWT válido que contém os seguintes escopos: `tableau:users:*` e `tableau:groups:*` ### Etapa 2: ativar suporte SCIM #### No Tableau Cloud - usando um token gerado pelo Tableau 1. Entre no seu site do Tableau Cloud como administrador do site e selecione Configurações \> Autenticação. 2. Faça o seguinte: 1. Na página Autenticação, em Sistema de gerenciamento de usuários entre domínios (SCIM), clique no botão **Nova configuração**. 2. Na caixa de diálogo Configuração de SMTP, faça o seguinte: 1. Insira um nome da configuração do SCIM. 2. Copie a URL base para usar nas configurações de SCIM do seu IdP. 3. No menu suspenso Autenticação, selecione a configuração de autenticação para associar ao SCIM. 4. Clique em **Salvar**. **Observação:** isso preenche a seção Token SCIM. ![Uma nova configuração de SCIM](/tableau/current/pt-br/online/pt-br/Img/scim_config_new.png) 3. Em Token SCIM, faça o seguinte: 1. Clique no botão Novo segredo. 2. Na caixa de diálogo Novo segredo, clique no botão Novo segredo novamente. Um segredo recém-gerado será exibido. ![](/tableau/current/pt-br/online/pt-br/Img/scim_config_newsecret_newsecret.png) 3. Copie o segredo e armazene-o em um local seguro. **Importante:** - Se você fechar a configuração de SCIM antes de adicionar o segredo às configurações de SCIM do seu IdP, poderá editar a configuração de SCIM, mas será necessário clicar em Novo segredo novamente para gerar um novo segredo. - O segredo está ligado ao usuário administrador de site do Tableau que criou a configuração de SCIM. Se essa função no site do usuário for alterada ou o usuário não for mais um membro do site, o segredo ficará inválido. Nesse caso, outro administrador de site pode gerar um novo segredo para a configuração de SCIM existente e adicioná-lo às configurações de SCIM do IdP ou criar uma nova configuração de SCIM, garantindo que a URL base e o segredo sejam adicionados às configurações de SCIM do IdP. ![](/tableau/current/pt-br/online/pt-br/Img/scim_config_secret.png) 4. Clique em **Fechar**. 3. Navegue até as configurações de SCIM do seu IdP e cole a URL base do Tableau Cloud e o token SCIM nos campos apropriados. #### No Tableau Cloud, usando um token externo 1. Entre no seu site do Tableau Cloud como administrador do site e selecione Configurações \> Autenticação. 2. Faça o seguinte: 1. Em Sistema de gerenciamento de usuários entre domínios (SCIM), clique no botão Nova configuração. 2. Na caixa de diálogo Configuração de SMTP, faça o seguinte: 1. Insira um nome da configuração do SCIM. 2. Copie a URL base para usar nas configurações de SCIM do seu IdP. 3. No menu suspenso Autenticação, selecione a configuração de autenticação para associar ao SCIM. 4. Clique em Salvar. **Observação:** isso preenche a seção Token SCIM, que você pode ignorar com segurança. 5. Ao terminar, clique em Fechar. 3. Navegue até as configurações de SCIM do seu IdP e cole a URL base do Tableau Cloud no campo apropriado. #### No IdP Após atender aos pré-requisitos e habilitar o SCIM no Tableau Cloud, use as etapas na documentação do seu IdP para habilitar o suporte ao SCIM com o seu provedor de identidade (IdP). Para obter algumas orientações gerais para IdPs específicos, consulte [Configuração específica ao IdP](#idp_specific). ### Etapa 3: provisionar usuários e grupos Siga a documentação do seu IdP para provisionar usuários e grupos após habilitar o suporte SCIM. Para obter algumas orientações gerais para IdPs específicos, consulte [Configuração específica ao IdP](#idp_specific). Também é possível automatizar o provisionamento de usuários e grupos usando a [API de SCIM do Tableau](https://help.tableau.com/current/api/scim-api/pt-br/index.html). ## Substituir um token SCIM gerado pelo Tableau Quando você precisar substituir seu token SCIM gerado pelo Tableau, siga as etapas abaixo para gerar um novo segredo para a configuração do SCIM existente. **Observação:** para gerar um novo token para uma configuração de SCIM existente, você deve ser o administrador de site que criou a configuração de SCIM. 1. No Tableau Cloud, navegue até Configurações > Autenticação. 2. Em Sistema de gerenciamento de usuários entre domínios (SCIM), ao lado da configuração de SCIM, selecione **Ações** > **Editar configuração**. 3. Em Token SCIM, faça o seguinte: 1. Clique no botão Novo segredo. 2. Na caixa de diálogo Novo segredo, clique no botão Novo segredo novamente. Um segredo recém-gerado será exibido. 3. Copie o segredo e armazene-o em um local seguro. **Importante:** - Se você fechar a configuração de SCIM antes de adicionar o segredo às configurações de SCIM do seu IdP, poderá editar a configuração de SCIM, mas será necessário clicar em Novo segredo novamente para gerar um novo segredo. - O segredo está ligado ao usuário administrador de site do Tableau que criou a configuração de SCIM. Se essa função no site do usuário for alterada ou o usuário não for mais um membro do site, o segredo ficará inválido. Nesse caso, outro administrador de site pode gerar um novo segredo para a configuração de SCIM existente e adicioná-lo às configurações de SCIM do IdP ou criar uma nova configuração de SCIM, garantindo que a URL base e o segredo sejam adicionados às configurações de SCIM do IdP. ## Outros artigos nesta seção