---
schema_version: "1"
id: b0fe1a6e49280423032efc58836f58b352dbd0dd17bd2b2e051605b81050caa0
title: Konfigurera SAML med Azure AD IdP på Tableau Server
collection: tableau
version: current
locale: sv-se
portal_url: https://docs.salesforce.com/tableau/current/sv-se/server/saml_config_azure_server.md
canonical_url: https://help.tableau.com/current/server/sv-se/saml_config_azure_server.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 286c132dd147dd932523b2b4c7952940d1908772996a55c79b7d8cf50550de97
description: Configure Azure AD as a SAML identity provider for Tableau Server.
---
[Hoppa till huvudinnehåll](#main-content)

# Konfigurera SAML med Azure AD IdP på Tableau Server

Du kan konfigurera Azure AD som SAML-identitetsleverantör och lägga till Tableau Server i de av era program som har stöd för enkel inloggning. När du integrerar Azure AD med SAML och Tableau Server kan dina användare logga in på Tableau Server med sina standardinloggningsuppgifter för nätverket.

## Innan du börjar: Förutsättningar

Innan du kan konfigurera Tableau Server och SAML med Azure AD måste din miljö ha följande:

- SSL-certifikat krypteras med SHA-2-kryptering (256 eller 512 bitar) och uppfyller extrakraven som anges i följande avsnitt:
    
    - [Krav på SSL-certifikat](https://help.tableau.com/current/server/sv-se/ssl_config.htm#cert-req)
    - SAML [Krav på certifikat och identitetsleverantör (IdP)](https://help.tableau.com/current/server/sv-se/saml_requ.htm#Certific)
- Om dina användare loggar in från en domän som inte är standarddomänen ska du gå igenom [SAML-krav](https://help.tableau.com/current/server/sv-se/saml_requ.htm#multiple_domain) och [Användarhantering i driftsättningar med externa identitetsregister](https://help.tableau.com/current/server/sv-se/users_manage_ad.htm#multiple_domain) att säkerställa att domänattributvärdet är inställt och definierat för att undvika eventuella inloggningsproblem senare.

## Steg 1: Verifiera SSL-anslutning till Azure AD

Azure AD kräver en SSL-anslutning. Om du inte har gjort det ännu slutför du stegen i [Konfigurera SSL för extern HTTP-trafik till och från Tableau Server](https://help.tableau.com/current/server/sv-se/ssl_config.htm) med ett certifikat som uppfyller kraven ovan.

Alternativt, om Tableau Server har konfigurerats för att fungera med en omvänd proxy eller belastningsutjämnare där SSL avslutas (kallas vanligen SSL-avlastning), behöver du inte konfigurera extern SSL.

Se avsnittet nedan, [Azure AD App Proxy](#AzureAppProxy), om din organisation använder Azure AD App Proxy.

## Steg 2: Konfigurera SAML på Tableau Server

Utför stegen i [Konfigurera serveromfattande SAML](https://help.tableau.com/current/server/sv-se/config_saml.htm) genom att hämta Tableau Server-metadata till en XML-fil. Kom sedan tillbaka hit och återvänd till nästa avsnitt.

## Steg 3: Konfigurera anspråksregler för Azure AD

Mappningen är skiftlägeskänslig och kräver exakt stavning, dubbelkontrollera därför dina poster. Tabellen här visar vanliga attribut och mappningar av anspråk. Du bör verifiera attribut med din specifika Azure AD-konfiguration.

<table class="simple-table"><colgroup><col><col></colgroup><tbody><tr><th>LDAP-attribut</th><th>Utgående anspråkstyp</th></tr><tr><td>onpremisessamaccountname</td><td>användarnamn</td></tr><tr><td>Tilltalsnamn</td><td><p>firstName</p><p><b>Obs!</b>&nbsp;Detta är valfritt.</p></td></tr><tr><td>Efternamn</td><td><p>lastName</p><p><b>Obs1</b> Detta är valfritt.</p></td></tr><tr><td>netbiosname</td><td><p>domän</p><p><b>Obs!</b> Detta krävs endast om du har användare som loggar in från en domän som inte är standarddomänen.</p></td></tr></tbody></table>

I vissa organisationer används Azure AD som SAML IdP tillsammans med Active Directory som identitetsregister för Tableau Server. I det här fallet är `username` vanligtvis sAMAccountName-namnet. Se Microsofts dokumentation för identifiering av attributet sAMAccountName inom Azure AD för att mappa till attributet `username`.

## Steg 4: Ange metadata för Azure AD till Tableau Server

1. Gå tillbaka till TSM-webbanvändargränssnittet och gå till fliken Konfiguration > Användaridentitet och åtkomst > fliken Autentiseringsmetod.
2. I steg 4 i SAML-konfigurationsfönstret anger du platsen för XML-filen du exporterade från Azure AD och väljer Ladda upp.
    
    ![Skärmdump som visar det område i TMS-användargränssnittet där du laddar upp SAML-metadata för identitetsleverantören](/tableau/current/sv-se/server/sv-se/Img/saml_config_upload_idp_metadata.png)
3. Slutför återstående steg (matchande påståenden och ange åtkomst till klienttyper) enligt avsnittet [Konfigurera serveromfattande SAML](https://help.tableau.com/current/server/sv-se/config_saml.htm). Spara och tillämpa ändringarna.
4. Utför följande steg om det inte är första gången du konfigurerar SAML:
    
    1. Stoppa Tableau Server, öppna TSM CLI och kör följande kommandon.
        
        `tsm configuration set -k wgserver.saml.sha256 -v true`
        
        `tsm authentication saml configure -a -1`
    2. Använd ändringarna:
        
        `tsm pending-changes apply`
        
        Om de väntande ändringarna kräver att servern startas om visar kommandot `pending-changes apply` en kommandotolk så att du vet att en omstart kommer att ske. Kommandotolken visas även om servern stoppas, men i så fall sker ingen omstart. Du kan utelämna tolken med alternativet `--ignore-prompt`, men det påverkar inte omstartsbeteendet. Om ändringarna inte kräver omstart används de utan någon kommandotolk. Du hittar mer information i [tsm pending-changes apply](https://help.tableau.com/current/server/sv-se/cli_pending-changes.htm#pending-changes-apply).

## Azure AD App Proxy

Om du kör Azure AD App Proxy framför Tableau Server och SAML är aktiverat måste du göra en ytterligare konfiguration till Azure AD App Proxy.

Tableau Server kan endast ta emot trafik från en URL när SAML är aktiverat. Som standard anger dock Azure AD App Proxy en extern URL och en intern URL.

Båda dessa värden måste ställas in på samma URL i den anpassade domänen. Mer information finns i Microsoft-dokumentationen [Konfigurera anpassade domäner med Azure AD Application Proxy](https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/application-proxy-configure-custom-domain).

## Felsökning

**Azure AD App Proxy**

I vissa fall återges länkar till visningar internt men inte externt när trafiken passerar genom en Azure AD App Proxy. Problemet uppstår när det finns ett nummertecken (#) i URL:en och användare går in på länken med en webbläsare. Tableau Mobile-appen kan komma åt webbadresser med ett nummertecken.

**Användarsessionens timeouter verkar ignoreras**

När Tableau Server är konfigurerad för SAML kan användare uppleva inloggningsfel eftersom inställningen för högsta åldersgräns för IDP-autentisering är inställd på ett värde som är större än Tableaus maximala åldersgräns för autentisering. För att lösa detta problem kan alternativet tsm-konfigurationsuppsättning `wgserver.saml.forceauthn` användas för att uppmana identitetsprovidern att autentisera användaren på nytt varje gång Tableau omdirigerar en autentiseringsbegäran, även om IdP-sessionen för användaren fortfarande är aktiv.

När till exempel Azure AD-inställningen `maxInactiveTime` är högre än Tableau Server-inställningen `maxAuthenticationAge`, omdirigerar Tableau autentiseringsbegäran till IdP som därefter skickar Tableau en försäkran om att användaren redan är autentiserad. Eftersom användaren autentiserades utanför Tableau Servers `maxAuthenticationAge` avvisar dock Tableau användarautentiseringen. I dessa fall kan du göra något av följande, eller båda:

- Aktivera alternativet `wgserver.saml.forceauthn` för att kräva att identitetsprovidern autentiserar användaren på nytt varje gång Tableau omdirigerar en autentiseringsbegäran. Mer information finns i [wgserver.saml.forceauthn](https://help.tableau.com/current/server/sv-se/cli_configuration-set_tsm.htm#wgserver-saml-forceauthn).
- Öka inställningen för `maxAuthenticationAge` i Tableau Server. Mer information finns i ”a, --max-auth-age <max-auth-age>” i ämnet [tsm authentication](https://help.tableau.com/current/server/sv-se/cli_authentication_tsm.htm#tsm-authentication-saml-configure).

**AppID-matchningsfel**

När du granskar filen vizportal.log kan du se felet ”_Den avsedda målgruppen matchar inte mottagaren_”.

Lös det här problemet genom att se till att app-ID:t matchar det som skickas. Azure lägger automatiskt till ”SPN” i appID:t för den app som används. Du kan ändra värdet i Tableaus SAML-inställningar genom att lägga till prefixet ”SPN:” i app-ID:t .

Till exempel: SPN:mittazureappid1234