---
schema_version: "1"
id: e40ac5abeb69b48252b52633a073660af95733a9f36c71c03f1da6e23fee3d14
title: Kerberos
collection: tableau
version: current
locale: pt-br
portal_url: https://docs.salesforce.com/tableau/current/pt-br/server/kerberos.md
canonical_url: https://help.tableau.com/current/server/pt-br/kerberos.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 20cf4359ee3a6d9d9a94eebf46ff351ff6116270b6a87d354116561e426739f3
description: Understand Kerberos, a three-way authentication protocol used with Tableau Server.
---
[Pular para o conteúdo principal](#main-content)

# Kerberos

Kerberos é um protocolo de autenticação de três vias que baseia-se no uso de serviço de rede de terceiros confiáveis, denominados Key Distribution Center (KDC), para confirmar a identidade dos computadores e oferecer conexões seguras entre eles por meio da troca de _tickets_. Esses tickets fornecem autenticação mútua entre computadores ou serviços, verificando se um tem permissão de acessar o outro.

O Tableau Server é compatível com a autenticação do Kerberos em um ambiente Active Directory Kerberos, com autenticação para que o Tableau Server seja manipulado pelo Kerberos.

**Observações**: 

- O suporte do Kerberos no Tableau Server é para autenticação do usuário. Ele não trata de permissões e autorizações internas relacionadas ao conteúdo do Tableau Server, como pastas de trabalho.
- Os pools de identidades, que são uma ferramenta projetada para complementar e oferecer suporte a opções adicionais de provisionamento e autenticação de usuários que você pode precisar em sua organização, oferecem suporte apenas à autenticação OpenID Connect (OIDC). Para obter mais informações, veja [Provisionar e autenticar usuários usando grupos de identidade](https://help.tableau.com/current/server/pt-br/identity_pools.htm).

## Como o Kerberos funciona

Quando você configura o Tableau Server para Kerberos em um ambiente Active Directory (AD), o controlador de domínio AD também funciona como Key Distribution Center (KDC) do Kerberos e emite Ticket Granting Tickets (TGT) para outros nós no domínio. Os usuários autenticados pelo KDC não precisam ser autenticados novamente ao se conectarem ao Tableau Server.

O procedimento seguinte é um diagrama do fluxo de trabalho da autenticação.

![Um diagrama ilustrando o processo de autenticação para um usuário do Tableau Server.](/tableau/current/pt-br/server/pt-br/Img/kerb_client_server.png)

<table><tbody><tr><td style="text-align: center;"><img src="https://help.tableau.com/current/server/pt-br/Img/1ball.png" alt="Um círculo azul com um número branco 1 no centro."></td><td>O usuário se registra no domínio Active Directory.</td><td style="text-align: center;"><img src="https://help.tableau.com/current/server/pt-br/Img/2ball_32x32.png" style="width: 32;height: 32;" alt="Um círculo azul com um número 2 branco no centro."></td><td>O KDC do Kerberos autentica o usuário e envia um Ticket Granting Ticket (TGT) ao seu computador.</td></tr><tr><td style="text-align: center;"><img src="https://help.tableau.com/current/server/pt-br/Img/3ball.png" alt="Um círculo azul com um número 3 branco no centro."></td><td>O usuário se conecta ao Tableau Server, <span class="mc-variable Variables.TabsProductDesktop variable">Tableau Desktop</span> ou em um navegador da Web.</td><td style="text-align: center;"><img src="https://help.tableau.com/current/server/pt-br/Img/4ball.png" alt="Um círculo azul com um número 4 branco no centro."></td><td><p>O Tableau Server autentica o usuário.</p></td></tr></tbody></table>

## Outros artigos nesta seção