--- schema_version: "1" id: 14649b3ba04afcd94ffb5bf6126111da272ab63d7ad07701798c8465cb965f95 title: Konfigurera SAML för webbkomponenten Tableau Viz Lightning collection: tableau version: current locale: sv-se portal_url: https://docs.salesforce.com/tableau/current/sv-se/online/saml_config_TOL_LWC.md canonical_url: https://help.tableau.com/current/online/sv-se/saml_config_TOL_LWC.htm source_site: help.tableau.com content_type: documentation content_hash: 9c5c6a700b982ef7f2be0242c08c97bbd2ce0b7a6dd26e19ca89eb26eeef4d7c description: Configure SAML for the Tableau Viz Lightning Web Component on Tableau Cloud. --- [Hoppa till huvudinnehåll](#main-content) # Konfigurera SAML för webbkomponenten Tableau Viz Lightning Tableau tillhandahåller en Lightning Web Component (LWC) som bäddar in en Tableau-visualisering i en Salesforce Lightning-sida. Det här ämnet beskriver hur du aktiverar en SSO-miljö för inbäddade Tableau-visualieseringar på en Salesforce Lightning-sida. SSO för Tableau Viz LWC-scenariot kräver en SAML-konfiguration. Den SAML IdP som används för autentisering av Tableau måste vara antingen Salesforce IdP eller samma IdP som används för din instans av Salesforce. I det här scenariot kan Salesforce-administratörer dra och släppa Tableau Viz LWC till Lightning-sidan för att bädda in en visualisering. Alla vyer som finns tillgängliga för dem på Tableau Cloud kan visas på instrumentpanelen genom att ange den inbäddade URL:en till vyn. När enkel inloggning (SSO) har konfigurerats för Tableau Viz LWC på Tableau Cloud är användarupplevelsen sömlös: efter att användaren loggar in på Salesforce, fungerar inbäddade Tableau-vyer utan att det krävs ytterligare autentisering mot Tableau Cloud. När SSO inte konfigurerats behöver användaren återautentisera sig mot Tableau Cloud för att visa inbäddade visualiseringar från Tableau Cloud. **Obs**! Användare som konfigurerats med [Salesforce-autentisering](https://help.tableau.com/current/online/sv-se/security_auth_sfdc.htm) kommer att behöver återautentisera sig mot Tableau Cloud för att visa inbäddade visualiseringar i Tableau Cloud. ## Krav - Den SAML IdP som används för autentisering av Tableau måste vara antingen Salesforce IdP eller samma IdP som används för din instans av Salesforce. - SAML måste konfigureras på Tableau Cloud. Läs mer i [Aktivera SAML-autentisering på en plats eller i TCM](https://help.tableau.com/current/online/sv-se/saml_config_site.htm). - SAML måste konfigureras för Salesforce. - Installera webbkomponenten i Tableau Viz Lightning. Se [Bädda in Tableau-vyer i Salesforce](https://help.tableau.com/current/pro/desktop/sv-se/embed_ex_lwc.htm). ## Konfigurera autentiseringsarbetsflödet Du kan behöva göra ytterligare konfigurationer för att optimera inloggningsupplevelsen för användare som har åtkomst till Lightning med inbäddade Tableau-vyer. Om autentisering med en sömlös användarupplevelse är viktigt måste ytterligare konfigurationer utföras. I detta sammanhang innebär ”sömlöst” att användare som öppnar Salesforce Lightning-sidan där Tableau Viz LWC SSO har aktiverats, inte behöver utföra någon åtgärd för att se den inbäddade Tableau-vyn. Om användaren är inloggad på Salesforce, i det sömlösa scenariot, visas inbäddade Tableau-vyer utan ytterligare användaråtgärder. Det här scenariot möjliggörs med _autentisering i rutan_. För en sömlös användarupplevelse måste du aktivera autentisering i rutan på Tableau Cloud och på din IdP. Avsnitten nedan beskriver hur du konfigurerar autentisering i rutan. Å andra sidan finns det scenarier där användare interagerar med Lightning-sidan som kräver att de klickar på knappen ”Logga in” för att se den inbäddade Tableau-vyn. Det här scenariot, där en användare måste vidta en annan åtgärd för att se den inbäddade Tableau-vyn, kallas för popup-autentisering. ![En popup-ruta för Tableau Online-inloggning.](/tableau/current/sv-se/online/sv-se/Img/lwc-pop-up.png) Popup-autentisering är den standardiserade användarupplevelsen om du inte aktiverar autentisering i rutan. ## Aktivera in-frame-autentisering på Tableau Cloud Innan du kan aktivera iframe-autentisering i Tableau Cloud måste du ha konfigurerat och aktiverat SAML. 1. Logga in på Tableau Cloud\-platsen som platsadministratör och välj Inställningar > Autentisering. 2. På fliken **Autentisering** klickar du på knappen Ny konfiguration, väljer SAML i listrutan Autentisering och anger sedan ett namn för konfigurationen. 3. Navigera ner till **4\. Välj standard för inbäddade vyer (valfritt)** och välj **Autentisera med en infogad ram (iFrame)**. ![Inställningen Välj standard för inbäddade vyer med alternativet att autentisera med en infogad ram valt.](/tableau/current/sv-se/online/sv-se/Img/lwc-embedd-tol.png) **Varning:** Inbyggda ramar kan vara sårbara för klickkapning. _Klickkapning_ är en typ av attacker mot webbsidor där angriparna försöker lura användarna att klicka på eller skriva in innehåll genom att visa en sida i ett genomskinligt lager ovanpå en orelaterad sida. När det gäller Tableau Cloud kan en angripare försöka använda klickkapning för att samla in användarnas inloggningsuppgifter eller få en autentiserad användare att ändra inställningarna. Mer information om klickkapning finns på sidan om [klickkapning](https://www.owasp.org/index.php/Clickjacking) på OWASP:s webbplats (Open Web Application Security Project). ## Aktivera autentisering i bildrutan med din SAML IdP Som vi nämnt tidigare måste IdP har stöd för autentisering i bildrutan för att tillhandahålla en sömlös användarupplevelse med Salesforce Mobile. Funktionen kallas även för ”iFrame-inbäddning” eller ”bildruteskydd” i IdP. ### Godkännandelista för Salesforce-domäner I vissa fall tillåter IdP:erna endast autentisering i bildrutan baserat på domän. I dessa fall anger du följande Salesforce-domäner med jokertecken för att aktivera autentisering i bildrutan: `*.force` `*.visualforce` ### Salesforce IdP Salesforce IdP har som standard stöd för autentisering i bildrutan. Du behöver inte aktivera eller konfigurera autentisering i bildrutan i Salesforce-konfigurationen. Du måste däremot konfigurera Tableau Cloud för autentisering i bildrutan enligt ovanstående beskrivning. ### IdP för Okta Se _Okta i Iframe-inbäddning_ i Okta-hjälpcenter, [Allmänna anpassningsalternativ](https://help.okta.com/en/prod/Content/Topics/Settings/settings-customization-general.htm). ### Ping IdP Se Ping-supportämnet [Så här inaktiverar du ”X-Frame-Options=SAMEORIGIN”-rubriken i PingFederate](https://support.pingidentity.com/s/article/How-to-Disable-the-X-Frame-Options-SAMEORIGIN-Header-in-PingFederate). ### OneLogin IdP Se _Bildruteskydd_ in OneLogin-kunskapsbasartikeln, [Kontoinställningar för kontoägare](https://onelogin.service-now.com/kb_view_customer.do?sysparm_article=KB0010304#:~:text=Framing%20protection%20allows%20granular%20customization,a%20user%20agent%20can%20access.). ### ADFS- och EntraID-identitetsprovider Microsoft har blockerat all autentisering i bildrutan och funktionen går inte att aktivera. Microsoft har däremot stöd för popup-autentisering i ett andra fönster. På grund av detta händer det ibland att popup-beteendet blockeras i vissa webbläsare och innebär att användaren måste godkänna popup-meddelanden för `force.com`\- `visualforce.com`\-webbplatser. ## Salesforce Mobile-app Om dina användare framför allt använder Lightning på Salesforce Mobile-appen måste du vara medveten om följande: - Salesforce Mobile-appen kräver att du konfigurerar SSO/SAML för att visa integrerade Tableau-vyer. - Salesforce Mobile-appen kräver autentisering i bildrutan. Autentisering via popup-meddelande är inte möjlig. På Salesforce Mobile-appen visas i stället Tableau-inloggningsknappen, men det går inte att logga in på Tableau med den. - Mobile-appen är inte kompatibel med ADFS och Azure AD IdP. - Om du använder en Android-enhet måste du logga in för att visa den inbäddade Tableau-visualiseringen första gången. SSO kommer att fungera som förväntat efter detta.