---
schema_version: "1"
id: 31b60e99e911634eb36067da26dcde9b6ecfa692e71262843cdc7ee72d55f447
title: กำหนดค่า SAML ด้วย AD FS
collection: tableau
version: current
locale: th-th
portal_url: https://docs.salesforce.com/tableau/current/th-th/online/saml_config_adfs.md
canonical_url: https://help.tableau.com/current/online/th-th/saml_config_adfs.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 8aacdddfd558f47be99234e64dabf8b78f838819c3576cc04a917694be628853
description: Configure AD FS as a SAML identity provider for Tableau Cloud or TCM.
---
[ข้ามไปยังเนื้อหาหลัก](#main-content)

# กำหนดค่า SAML ด้วย AD FS

คุณสามารถกำหนดค่า Active Directory Federation Services (AD FS) ให้เป็นผู้ให้บริการข้อมูลประจำตัว SAML และเพิ่ม Tableau Cloud หรือ Tableau Cloud Manager (TCM) ไปยังแอปพลิเคชันแบบลงชื่อเพียงครั้งเดียวที่รองรับของคุณได้ เมื่อคุณผสานรวม AD FS กับ SAML และ Tableau Cloud หรือ TCM ผู้ใช้จะสามารถเข้าสู่ระบบ Tableau Cloud หรือ TCM ได้โดยใช้ข้อมูลเข้าสู่ระบบเครือข่ายมาตรฐานของตนเอง

**หมายเหตุ:** 

- ขั้นตอนเหล่านี้จะแสดงแอปพลิเคชันของบุคคลที่สาม และอาจเปลี่ยนแปลงได้ทุกเมื่อโดยที่เราไม่ทราบ หากขั้นตอนที่อธิบายไว้ที่นี่ไม่ตรงกับหน้าจอที่คุณเห็นในบัญชี IdP คุณสามารถใช้[ขั้นตอนการกำหนดค่า SAML](https://help.tableau.com/current/online/th-th/saml_config_site.htm#SAML) ทั่วไปและร่วมกับเอกสารประกอบของ IdP ได้
- ตั้งแต่เดือนกุมภาพันธ์ 2022 เป็นต้นไป การตรวจสอบสิทธิ์หลายปัจจัย (MFA) ผ่านผู้ให้บริการข้อมูลประจำตัว SAML SSO (IdP) ของคุณถือเป็นข้อกำหนดของ Tableau
- ขั้นตอนการกำหนดค่าใน IdP อาจอยู่ในลำดับที่แตกต่างไปจากที่คุณเห็นใน Tableau

## ข้อกำหนดเบื้องต้น

ก่อนที่คุณจะสามารถกำหนดค่า Tableau Cloud หรือ TCM และ SAML ได้ด้วย AD FS สภาพแวดล้อมของคุณต้องมีสิ่งต่อไปนี้

- เซิร์ฟเวอร์ที่เรียกใช้ Microsoft Windows Server 2008 R2 (หรือใหม่กว่า) ด้วย AD FS 2.0 (หรือใหม่กว่า) และติดตั้ง IIS
- เราขอแนะนำให้คุณรักษาความปลอดภัยเซิร์ฟเวอร์ AD FS (เช่น การใช้พร็อกซีแบบย้อนกลับ) เมื่อเซิร์ฟเวอร์ AD FS สามารถเข้าถึงได้จากนอกไฟร์วอลล์ Tableau ก็สามารถเปลี่ยนเส้นทางผู้ใช้ไปยังหน้าเข้าสู่ระบบที่โฮสต์โดย AD FS ได้
- สำหรับ Tableau Cloud บัญชีผู้ดูแลไซต์ที่ใช้การตรวจสอบสิทธิ์ Tableau ร่วมกับ MFA หากการลงชื่อเพียงครั้งเดียวของ SAML ไม่สำเร็จ คุณยังสามารถเข้าสู่ระบบ Tableau Cloud ในฐานะผู้ดูแลระบบไซต์ได้
- สำหรับ TCM บัญชีผู้ดูแลระบบคลาวด์ที่ใช้การตรวจสอบสิทธิ์ Tableau ร่วมกับ MFA หากการลงชื่อเพียงครั้งเดียวของ SAML ไม่สำเร็จ คุณยังสามารถเข้าสู่ระบบ TCM ได้

## ขั้นที่ 1: เริ่มต้น

ใน Tableau Cloud ให้ทำดังต่อไปนี้

1. เข้าสู่ระบบเว็บไซต์ Tableau Cloud ของคุณในฐานะผู้ดูแลเว็บไซต์ แล้วเลือก การตั้งค่า > การรับรองสิทธิ์
2. บนแท็บการตรวจสอบสิทธิ์ คลิกปุ่มการกำหนดค่าใหม่ เลือก OpenID Connect (OIDC) ใหม่ จากรายการดรอปดาวน์การตรวจสอบสิทธิ์ จากนั้นป้อนชื่อสำหรับการกำหนดค่า
    
    ![ภาพหน้าจอของหน้าการตั้งค่าการตรวจสอบสิทธิ์เว็บไซต์ Tableau Cloud -- หน้าการกำหนดค่าใหม่](/tableau/current/th-th/online/th-th/Img/saml_config_site3.png)
    
    **หมายเหตุ:** การกำหนดค่าที่สร้างก่อนเดือนมกราคม 2025 (Tableau 2024.3) ไม่สามารถเปลี่ยนชื่อได้

อีกวิธีหนึ่ง ใน TCM ให้ทำดังต่อไปนี้:

1. เข้าสู่ระบบ TCM ของคุณในฐานะผู้ดูแลระบบคลาวด์ แล้วเลือกการตั้งค่า > การตรวจสอบสิทธิ์
2. เลือกช่องทำเครื่องหมายเปิดใช้งานวิธีการตรวจสอบสิทธิ์เพิ่มเติม และเลือก SAML จากรายการดรอปดาวน์การตรวจสอบสิทธิ์
3. คลิกที่ลูกศรดรอปดาวน์การกำหนดค่า (จำเป็น)

ใน AD FS ให้ทำดังต่อไปนี้

ขั้นตอนด้านล่างนี้จะส่งออกข้อมูลเมตา AD FS ที่คุณจะนำเข้าไปยัง Tableau Cloud หรือ TCM คุณจะยังต้องตรวจสอบว่ามีการกำหนดค่าและเข้ารหัสเมตาดาต้าอย่างถูกต้องสำหรับ Tableau และตรวจสอบข้อกำหนด AD FS อื่นๆ สำหรับการกำหนดค่า SAML

1. ส่งออกข้อมูลเมตา AD FS Federation ไปยังไฟล์ XML แล้วดาวน์โหลดไฟล์จาก **https://_<adfs server name>_/federationmetadata/2007-06/FederationMetadata.xml**
2. เปิดไฟล์ข้อมูลเมตาในเครื่องมือแก้ไขข้อความ เช่น Sublime Text หรือ Notepad++ และตรวจสอบว่ามีการเข้ารหัสไฟล์ดังกล่าวเป็น UTF-8 อย่างถูกต้องโดยไม่มี BOM
    
    หากไฟล์แสดงประเภทการเข้ารหัสอื่น ให้บันทึกไฟล์จากเครื่องมือแก้ไขข้อความที่มีการเข้ารหัสที่ถูกต้อง
3. ตรวจสอบว่า AD FS ใช้การตรวจสอบสิทธิ์ตามแบบฟอร์ม การเข้าสู่ระบบจะดำเนินการในหน้าต่างเบราว์เซอร์ คุณจึงต้องเลือก AD FS เป็นค่าเริ่มต้นสำหรับการตรวจสอบสิทธิ์ประเภทนี้
    
    แก้ไข **c:\\inetpub\\adfs\\ls\\web.config** และค้นหาแท็ก **,** แล้วย้ายบรรทัดเพื่อให้ปรากฏก่อนในรายการ บันทึกไฟล์เพื่อให้ IIS สามารถโหลดซ้ำโดยอัตโนมัติได้
    
    **หมายเหตุ:** หากคุณไม่เห็นไฟล์ **c:\\inetpub\\adfs\\ls\\web.config** ระบบจะไม่ติดตั้งและกำหนดค่า IIS บนเซิร์ฟเวอร์ AD FS ของคุณ
4. กำหนดค่าตัวระบุฝ่ายที่เกี่ยวข้องของ AD FS เพิ่มเติม ซึ่งช่วยให้ระบบแก้ปัญหา AD FS ด้วยการออกจากระบบ SAML ได้
    
    ทำอย่างใดอย่างหนึ่งต่อไปนี้:
    
    Windows Server 2008 R2:
    
    1. ใน **AD FS 2.0** ให้คลิกขวาที่ฝ่ายที่เกี่ยวข้องที่คุณสร้างขึ้นสำหรับ Tableau Cloud หรือ TCM เวอร์ชันก่อนหน้า แล้วคลิก**พร็อพเพอร์ตี้**
    2. ในแท็บ**ตัวระบุ** ให้ป้อน **https://<tableauservername>/public/sp/metadata** ในช่อง**ตัวระบุฝ่ายที่เกี่ยวข้อง** แล้วคลิก**เพิ่ม**
    
    Windows Server 2012 R2:
    
    1. ใน**การจัดการ AD FS** ให้คลิกขวาที่ฝ่ายที่เกี่ยวข้องที่คุณสร้างขึ้นสำหรับ Tableau Cloud หรือ TCM เวอร์ชันก่อนหน้าในรายการ**ความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง** แล้วคลิก**พร็อพเพอร์ตี้**
    2. ในแท็บ**ตัวระบุ** ให้ป้อน **https://<tableauservername/public/sp/metadata** ในช่อง**ตัวระบุฝ่ายที่เกี่ยวข้อง** แล้วคลิก**เพิ่ม**

## ขั้นตอนที่ 2: กำหนดค่า SAML ใน Tableau Cloud หรือ TCM

ดำเนินการตามขั้นตอนต่อไปนี้ให้ครบถ้วนหลังจากคุณบันทึกไฟล์เมตาดาต้า SAML จาก AD FS ตามที่อธิบายไว้ในส่วนด้านบน

**สำหรับ Tableau Cloud**

1. กลับไปที่ Tableau Cloud บนหน้าการกำหนดค่าใหม่ ในส่วนที่ 2\. อัปโหลดเมตาดาต้าไปยัง Tableau คลิกปุ่มเลือกไฟล์และไปยังไฟล์เมตาดาต้า SAML (FederationMetadata.xml) ที่คุณส่งออกจาก AD FS วิธีนี้จะป้อนค่า ID เอนทิตี IdP และ URL บริการ SSO โดยอัตโนมัติ
2. ข้ามขั้นตอนที่ 3\. แอตทริบิวต์แผนที่เพราะคุณจะสร้างกฎการอ้างสิทธิ์ใน AD FS เพื่อให้ตรงกับชื่อแอตทริบิวต์ที่ Tableau Cloud คาดหวังไว้ในหัวข้อด้านล่างนี้
3. ในส่วนที่ 4\. เลือกค่าเริ่มต้นสำหรับการฝังมุมมอง (ไม่บังคับ) เลือกประสบการณ์ที่คุณต้องการเปิดใช้งานเมื่อผู้ใช้เข้าถึงเนื้อหาแบบฝัง
4. คลิกที่ปุ่มบันทึกและดำเนินการต่อ
5. ในส่วนที่ 5\. รับเมตาดาต้า Tableau Cloud ให้คลิกปุ่มส่งออกเมตาดาต้าและบันทึกไฟล์เมตาดาต้า Tableau ลงในคอมพิวเตอร์
    
    โดยค่าเริ่มต้นชื่อไฟล์จะเป็น **saml\_sp\_metadata.xml**

**สำหรับ TCM**

1. กลับไปที่ TCM บนหน้าการการตรวจสอบสิทธิ์ ภายใต้ 2\. อัปโหลดเมตาดาต้าไปยัง Tableau คลิกปุ่มเลือกไฟล์และไปยังไฟล์เมตาดาต้า SAML (FederationMetadata.xml) ที่คุณส่งออกจาก AD FS วิธีนี้จะป้อนค่า ID เอนทิตี IdP และ URL บริการ SSO โดยอัตโนมัติ
2. ข้ามขั้นตอนที่ 3\. แอตทริบิวต์แผนที่เพราะคุณจะสร้างกฎการอ้างสิทธิ์ใน AD FS เพื่อให้ตรงกับชื่อแอตทริบิวต์ที่ TCM คาดหวังไว้ในหัวข้อด้านล่างนี้
3. คลิกที่ปุ่มบันทึกและดำเนินการต่อ
4. ในส่วนที่ 4\. รับเมตาดาต้า Tableau Cloud ให้คลิกปุ่มส่งออกเมตาดาต้าและบันทึกไฟล์เมตาดาต้า Tableau ลงในคอมพิวเตอร์
    
    โดยค่าเริ่มต้นชื่อไฟล์จะเป็น **saml\_sp\_metadata.xml**

## ขั้นตอนที่ 3: กำหนดค่า “แอปพลิเคชัน Tableau Cloud” ใน IdP ของคุณ

การกำหนดค่า AD FS ให้ยอมรับคำขอเข้าสู่ระบบ Tableau Cloud หรือ TCM คือกระบวนการแบบหลายขั้นตอน ซึ่งเริ่มต้นด้วยการนำเข้าไฟล์เมตาดาต้า TCM ของ Tableau Cloud หรือ TCM ไปยัง AD FS

1. ทำอย่างใดอย่างหนึ่งต่อไปนี้เพื่อเปิด**ตัวช่วยเพิ่มความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง**

Windows Server 2008 R2:

1. เลือก**เมนูเริ่มต้น** > **ไปยังเครื่องมือสำหรับการดูแลระบบ** > **AD FS 2.0**
2. ใน **AD FS 2.0** ให้คลิกขวาที่โฟลเดอร์**ความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง**ในส่วน**ความสัมพันธ์ของความน่าเชื่อถือ** แล้วคลิก**เพิ่มความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง**

Windows Server 2012 R2:

1. เปิด**ตัวจัดการเซิร์ฟเวอร์** แล้วคลิก**การจัดการ AD FS** ในเมนู**เครื่องมือ**
2. ใน**การจัดการ AD FS** ให้คลิก**เพิ่มความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง**ในเมนู**การดำเนินการ**

6. ใน**ตัวช่วยเพิ่มความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง** ให้คลิก**เริ่มต้น**
7. ในหน้า**เลือกแหล่งข้อมูล** ให้เลือก**นำเข้าข้อมูลเกี่ยวกับฝ่ายที่เกี่ยวข้องจากไฟล์** แล้วคลิก**เรียกดู**เพื่อค้นหาไฟล์เมตาดาต้า TCM ของ Tableau Cloud หรือ TCM
    
    โดยค่าเริ่มต้นชื่อไฟล์จะเป็น **saml\_sp\_metadata.xml**
8. คลิก**ถัดไป** แล้วพิมพ์ชื่อและคำอธิบายสำหรับความน่าเชื่อถือของฝ่ายที่เกี่ยวข้องในช่อง**ชื่อที่แสดง**และ**บันทึก**ในหน้า**ระบุชื่อที่แสดง**
9. คลิกถัดไปเพื่อข้ามหน้า**กำหนดค่าการตรวจสอบสิทธิ์หลายปัจจัยเลย**
10. คลิกถัดไปเพื่อข้ามหน้า**เลือกกฎการให้สิทธิ์การออก**
11. คลิกถัดไปเพื่อข้ามหน้า**พร้อมเพิ่มความน่าเชื่อถือ**
12. ในหน้า**เสร็จสิ้น** ให้เลือกช่องทำเครื่องหมาย**เปิดกล่องโต้ตอบแก้ไขกฎการอ้างสิทธิ์สำหรับความน่าเชื่อถือของฝ่ายที่เกี่ยวข้องเมื่อตัวช่วยปิด** แล้วคลิก**ปิด**

ต่อมา คุณจะทำงานในกล่องโต้ตอบ**แก้ไขกฎการอ้างสิทธิ์**เพื่อเพิ่มกฎที่รับรองว่าการยืนยันซึ่งส่งโดย AD FS จะตรงกับการยืนยันที่ Tableau Cloud หรือ TCM คาดไว้ อย่างน้อยที่สุด Tableau Cloud หรือ TCM ต้องมีชื่อผู้ใช้ (ในรูปแบบที่อยู่อีเมล) อย่างไรก็ตาม การระบุชื่อและนามสกุลนอกเหนือจากอีเมลจะช่วยให้มั่นใจว่าชื่อผู้ใช้ที่แสดงใน Tableau Cloud หรือ TCM เป็นชื่อเดียวกับที่อยู่ในบัญชี AD

1. ในกล่องโต้ตอบแก้ไขกฎการอ้างสิทธิ์ ให้คลิก**เพิ่มกฎ**
2. ในหน้า**เลือกประเภทกฎ** ให้เลือก**ส่งแอตทริบิวต์ LDAP เป็นการอ้างสิทธิ์**สำหรับ**เทมเพลตกฎการอ้างสิทธิ์** แล้วคลิก**ถัดไป**
3. ในหน้า**กำหนดค่ากฎการอ้างสิทธิ์** ให้ป้อนชื่อสำหรับกฎที่เหมาะกับคุณสำหรับ**ชื่อกฎการอ้างสิทธิ์**
4. สำหรับ**ที่เก็บแอตทริบิวต์** ให้เลือก **Active Directory** และทำการแมปให้เสร็จสิ้นตามที่แสดงด้านล่าง จากนั้นคลิก**เสร็จสิ้น**

การแมปจะคำนึงถึงตัวอักษรพิมพ์ใหญ่และพิมพ์เล็ก รวมถึงต้องสะกดตัวอักษรให้ตรงกันทั้งหมด ดังนั้นโปรดตรวจสอบรายการของคุณอีกครั้ง ตารางนี้แสดงแอตทริบิวต์ทั่วไปและการแมปการอ้างสิทธิ์ ตรวจสอบแอตทริบิวต์ด้วยการกำหนดค่า Active Directory ที่เจาะจง

**หมายเหตุ:** Tableau Cloud หรือ TCM จำเป็นต้องใช้แอตทริบิวต์ **NameID** ในการตอบสนอง SAML คุณสามารถระบุแอตทริบิวต์อื่นๆ เพื่อแมปชื่อผู้ใช้ใน Tableau Cloud หรือ TCM แต่ข้อความตอบกลับจะต้องมีแอตทริบิวต์ **NameID** อยู่ด้วย

<table class="simple-table"><colgroup><col><col></colgroup><tbody><tr><th>แอตทริบิวต์ LDAP</th><th>ประเภทการอ้างสิทธิ์ขาออก</th></tr><tr><td><p>ขึ้นอยู่กับเวอร์ชันของ AD FS:</p><p>ชื่อผู้ใช้หลัก<br><i>หรือ</i><br>ที่อยู่อีเมล</p></td><td><p>&nbsp;</p><p>อีเมล<br><i>หรือ</i><br>ที่อยู่อีเมล<br></p></td></tr><tr><td>ชื่อ</td><td>firstName</td></tr><tr><td>นามสกุล</td><td>lastName</td></tr></tbody></table>

หากคุณเรียกใช้ AD FS 2016 หรือใหม่กว่า คุณต้องเพิ่มกฎเพื่อส่งผ่านค่าการอ้างสิทธิ์ทั้งหมด หากคุณเรียกใช้ AD FS เวอร์ชันเก่ากว่า ให้ข้ามไปยังขั้นตอนถัดไปเพื่อส่งออกเมตาดาต้า AD FS

1. คลิก**เพิ่มกฎ**
2. ในส่วน**เทมเพลตกฎการอ้างสิทธิ์** ให้เลือก**ส่งผ่านหรือกรองการอ้างสิทธิ์ขาเข้า**
3. ในส่วน**ชื่อกฎการอ้างสิทธิ์** ให้ป้อน Windows
4. ในป๊อปอัป**แก้ไขกฎ - Windows**
    - ในส่วน**ประเภทการอ้างสิทธิ์ขาเข้า** ให้เลือก**ชื่อบัญชี Windows**
    - เลือก**ส่งผ่านค่าการอ้างสิทธิ์ทั้งหมด**
    - คลิก**ตกลง**

ใน Tableau Cloud ให้ทำดังต่อไปนี้

1. กลับไปที่ Tableau Cloud บนหน้าการกำหนดค่าใหม่ ภายใต้ 3\. แอตทริบิวต์แผนที่ เติมค่าการเรียกร้องจาก AD FS ใน Tableau Cloud
2. คลิกที่ปุ่มบันทึกและดำเนินการต่อ

อีกวิธีหนึ่ง ใน TCM ให้ทำดังต่อไปนี้:

1. กลับไปที่ TCM บนหน้าการตรวจสอบสิทธิ์ ภายใต้ 3\. แอตทริบิวต์แผนที่ เติมค่าการอ้างสิทธิ์จาก AD FS ใน TCM
2. คลิกที่ปุ่มบันทึกและดำเนินการต่อ

## ขั้นตอนที่ 4: ทดสอบการกำหนดค่า SAML ใน Tableau Cloud หรือ TCM

1. ใน Tableau Cloud หรือ TCM ให้เพิ่มผู้ใช้ตัวอย่างทั้งใน AD FS และ Tableau Cloud หรือ TCM เพื่อทดสอบการกำหนดค่า SAML
    
    - หากต้องการเพิ่มผู้ใช้ใน Tableau Cloud โปรดดูหัวข้อ[เพิ่มผู้ใช้ไปยังไซต์](https://help.tableau.com/current/online/th-th/sites_addusers.htm)
    - หากต้องการเพิ่มผู้ใช้ใน TCM โปรดดูหัวข้อ[จัดการผู้ใช้ด้วย Tableau Cloud Manager](https://help.tableau.com/current/online/th-th/cloud_manager_users.htm)

## ขั้นตอนที่ 3 กำหนดค่าแอปพลิเคชัน Tableau Cloud ใน IdP ของคุณ

การกำหนดค่า AD FS ให้ยอมรับคำขอเข้าสู่ระบบ Tableau Cloud คือกระบวนการแบบหลายขั้นตอน ซึ่งเริ่มต้นด้วยการนำเข้าไฟล์ข้อมูลเมตา XML ของ Tableau Cloud ไปยัง AD FS

1. ทำอย่างใดอย่างหนึ่งต่อไปนี้เพื่อเปิด**ตัวช่วยเพิ่มความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง**

Windows Server 2008 R2:

1. เลือก**เมนูเริ่มต้น** > **ไปยังเครื่องมือสำหรับการดูแลระบบ** > **AD FS 2.0**
2. ใน **AD FS 2.0** ให้คลิกขวาที่โฟลเดอร์**ความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง**ในส่วน**ความสัมพันธ์ของความน่าเชื่อถือ** แล้วคลิก**เพิ่มความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง**

Windows Server 2012 R2:

1. เปิด**ตัวจัดการเซิร์ฟเวอร์** แล้วคลิก**การจัดการ AD FS** ในเมนู**เครื่องมือ**
2. ใน**การจัดการ AD FS** ให้คลิก**เพิ่มความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง**ในเมนู**การดำเนินการ**

6. ใน**ตัวช่วยเพิ่มความน่าเชื่อถือของฝ่ายที่เกี่ยวข้อง** ให้คลิก**เริ่มต้น**
7. ในหน้า**เลือกแหล่งข้อมูล** ให้เลือก**นำเข้าข้อมูลเกี่ยวกับฝ่ายที่เกี่ยวข้องจากไฟล์** แล้วคลิก**เรียกดู**เพื่อค้นหาไฟล์ข้อมูลเมตาของ Tableau Cloud
    
    โดยค่าเริ่มต้นชื่อไฟล์จะเป็น **saml\_sp\_metadata.xml**
8. คลิก**ถัดไป** แล้วพิมพ์ชื่อและคำอธิบายสำหรับความน่าเชื่อถือของฝ่ายที่เกี่ยวข้องในช่อง**ชื่อที่แสดง**และ**บันทึก**ในหน้า**ระบุชื่อที่แสดง**
9. คลิกถัดไปเพื่อข้ามหน้า**กำหนดค่าการตรวจสอบสิทธิ์หลายปัจจัยเลย**
10. คลิกถัดไปเพื่อข้ามหน้า**เลือกกฎการให้สิทธิ์การออก**
11. คลิกถัดไปเพื่อข้ามหน้า**พร้อมเพิ่มความน่าเชื่อถือ**
12. ในหน้า**เสร็จสิ้น** ให้เลือกช่องทำเครื่องหมาย**เปิดกล่องโต้ตอบแก้ไขกฎการอ้างสิทธิ์สำหรับความน่าเชื่อถือของฝ่ายที่เกี่ยวข้องเมื่อตัวช่วยปิด** แล้วคลิก**ปิด**

ต่อมา คุณจะทำงานในกล่องโต้ตอบ**แก้ไขกฎการอ้างสิทธิ์**เพื่อเพิ่มกฎที่รับรองว่าการยืนยันซึ่งส่งโดย AD FS จะตรงกับการยืนยันที่ Tableau Cloud คาดไว้ อย่างน้อยที่สุด Tableau Cloud ต้องมีชื่อผู้ใช้ (ในรูปแบบที่อยู่อีเมล) อย่างไรก็ตาม การระบุชื่อและนามสกุลนอกเหนือจากอีเมลจะช่วยให้มั่นใจว่าชื่อผู้ใช้ที่แสดงใน Tableau Cloud เป็นชื่อเดียวกับที่อยู่ในบัญชี AD

1. ในกล่องโต้ตอบแก้ไขกฎการอ้างสิทธิ์ ให้คลิก**เพิ่มกฎ**
2. ในหน้า**เลือกประเภทกฎ** ให้เลือก**ส่งแอตทริบิวต์ LDAP เป็นการอ้างสิทธิ์**สำหรับ**เทมเพลตกฎการอ้างสิทธิ์** แล้วคลิก**ถัดไป**
3. ในหน้า**กำหนดค่ากฎการอ้างสิทธิ์** ให้ป้อนชื่อสำหรับกฎที่เหมาะกับคุณสำหรับ**ชื่อกฎการอ้างสิทธิ์**
4. สำหรับ**ที่เก็บแอตทริบิวต์** ให้เลือก **Active Directory** และทำการแมปให้เสร็จสิ้นตามที่แสดงด้านล่าง จากนั้นคลิก**เสร็จสิ้น**

การแมปจะคำนึงถึงตัวอักษรพิมพ์ใหญ่และพิมพ์เล็ก รวมถึงต้องสะกดตัวอักษรให้ตรงกันทั้งหมด ดังนั้นโปรดตรวจสอบรายการของคุณอีกครั้ง ตารางนี้แสดงแอตทริบิวต์ทั่วไปและการแมปการอ้างสิทธิ์ ตรวจสอบแอตทริบิวต์ด้วยการกำหนดค่า Active Directory ที่เจาะจง

**หมายเหตุ:** Tableau Cloud ต้องใช้แอตทริบิวต์ **NameID** ในการตอบสนอง SAML คุณสามารถระบุแอตทริบิวต์อื่นๆ เพื่อแมปชื่อผู้ใช้ใน Tableau Cloud แต่ข้อความตอบกลับจะต้องมีแอตทริบิวต์ **NameID** อยู่ด้วย

<table class="simple-table"><colgroup><col><col></colgroup><tbody><tr><th>แอตทริบิวต์ LDAP</th><th>ประเภทการอ้างสิทธิ์ขาออก</th></tr><tr><td><p>ขึ้นอยู่กับเวอร์ชันของ AD FS:</p><p>ชื่อผู้ใช้หลัก<br><i>หรือ</i><br>ที่อยู่อีเมล</p></td><td><p>&nbsp;</p><p>อีเมล<br><i>หรือ</i><br>ที่อยู่อีเมล<br></p></td></tr><tr><td>ชื่อ</td><td>firstName</td></tr><tr><td>นามสกุล</td><td>lastName</td></tr></tbody></table>

หากคุณเรียกใช้ AD FS 2016 หรือใหม่กว่า คุณต้องเพิ่มกฎเพื่อส่งผ่านค่าการอ้างสิทธิ์ทั้งหมด หากคุณเรียกใช้ AD FS เวอร์ชันเก่ากว่า ให้ข้ามไปยังขั้นตอนถัดไปเพื่อส่งออกเมตาดาต้า AD FS

1. คลิก**เพิ่มกฎ**
2. ในส่วน**เทมเพลตกฎการอ้างสิทธิ์** ให้เลือก**ส่งผ่านหรือกรองการอ้างสิทธิ์ขาเข้า**
3. ในส่วน**ชื่อกฎการอ้างสิทธิ์** ให้ป้อน Windows
4. ในป๊อปอัป**แก้ไขกฎ - Windows**
    - ในส่วน**ประเภทการอ้างสิทธิ์ขาเข้า** ให้เลือก**ชื่อบัญชี Windows**
    - เลือก**ส่งผ่านค่าการอ้างสิทธิ์ทั้งหมด**
    - คลิก**ตกลง**

ใน Tableau Cloud ให้ทำดังต่อไปนี้

1. กลับไปที่ Tableau Cloud บนหน้าการกำหนดค่าใหม่ ภายใต้ 3\. แอตทริบิวต์แผนที่ เติมค่าการเรียกร้องจาก AD FS ใน Tableau Cloud
2. คลิกที่ปุ่มบันทึกและดำเนินการต่อ

## ขั้นตอนที่ 4: ทดสอบการกำหนดค่า SAML ใน Tableau Cloud

1. ใน Tableau Cloud ให้เพิ่มผู้ใช้ตัวอย่างทั้งใน ADFS และ Tableau Cloud เพื่อทดสอบการกำหนดค่า SAML หากต้องการเพิ่มผู้ใช้ใน Tableau Cloud โปรดดูหัวข้อ[เพิ่มผู้ใช้ไปยังไซต์](https://help.tableau.com/current/online/th-th/sites_addusers.htm)
2. กลับไปที่หน้าการกำหนดค่าใหม่ภายใต้ 7\. ทดสอบการกำหนดค่า คลิกปุ่มทดสอบการกำหนดค่า

เราขอแนะนำอย่างยิ่งให้คุณทดสอบการกำหนดค่า SAML เพื่อหลีกเลี่ยงสถานการณ์ที่ถูกล็อก การทดสอบการกำหนดค่าช่วยให้แน่ใจว่าคุณได้กำหนดค่า SAML อย่างถูกต้องก่อนที่จะเปลี่ยนประเภทการตรวจสอบสิทธิ์ของผู้ใช้เป็น SAML หากต้องการทดสอบการกำหนดค่าให้สำเร็จ ตรวจสอบว่ามีผู้ใช้อย่างน้อยหนึ่งรายที่คุณสามารถเข้าสู่ระบบได้เนื่องจากได้รับการจัดเตรียมไว้ใน IdP แล้ว และเพิ่มลงใน Tableau Cloud หรือ TCM ของคุณด้วยประเภทการตรวจสอบสิทธิ์ SAML ที่กำหนดค่าไว้

## ขั้นตอนที่ 5: เพิ่มผู้ใช้ไปยังไซต์ Tableau Cloud ที่เปิดใช้งาน SAML

ใช้ขั้นตอนต่อไปนี้เพื่อเพิ่มผู้ใช้เพิ่มเติมลงในไซต์ของคุณ ขั้นตอนที่อธิบายไว้ในส่วนนี้ดำเนินการบนหน้าผู้ใช้ของ Tableau Cloud

1. หลังจากที่คุณทำตามขั้นตอนข้างต้นเสร็จแล้ว จากแผงด้านซ้าย ให้ไปที่หน้าผู้ใช้
2. ทำตามขั้นตอนที่อธิบายไว้ในหัวข้อ[เพิ่มผู้ใช้ไปยังไซต์](https://help.tableau.com/current/online/th-th/sites_addusers.htm) นอกจากนี้ คุณสามารถเพิ่มผู้ใช้โดยใช้ไฟล์ .csv โดยทำตามขั้นตอนที่อธิบายไว้ในหัวข้อ[นำเข้าผู้ใช้](https://help.tableau.com/current/online/th-th/users_import.htm)

เราขอแนะนำอย่างยิ่งให้คุณทดสอบการกำหนดค่า SAML เพื่อหลีกเลี่ยงสถานการณ์ที่ถูกล็อก การทดสอบการกำหนดค่าช่วยให้แน่ใจว่าคุณได้กำหนดค่า SAML อย่างถูกต้องก่อนที่จะเปลี่ยนประเภทการตรวจสอบสิทธิ์ของผู้ใช้เป็น SAML หากต้องการทดสอบการกำหนดค่าให้สำเร็จ ตรวจสอบว่ามีผู้ใช้อย่างน้อยหนึ่งรายที่คุณสามารถเข้าสู่ระบบได้เนื่องจากได้รับการจัดเตรียมไว้ใน IdP แล้ว และเพิ่มลงใน Tableau Cloud หรือ TCM ของคุณด้วยประเภทการตรวจสอบสิทธิ์ SAML ที่กำหนดค่าไว้

## ขั้นตอนที่ 5: เพิ่มผู้ใช้ไปยังไซต์ Tableau Cloud หรือ TCM ที่เปิดใช้งาน SAML

ใช้ขั้นตอนต่อไปนี้เพื่อเพิ่มผู้ใช้เพิ่มเติมลงในไซต์ของคุณ ขั้นตอนที่อธิบายไว้ในส่วนนี้ดำเนินการบนหน้าผู้ใช้ของ Tableau Cloud หรือ TCM

1. หลังจากที่คุณทำตามขั้นตอนข้างต้นเสร็จแล้ว จากแผงด้านซ้าย ให้ไปที่หน้าผู้ใช้
2. ปฏิบัติตามขั้นตอนตามที่อธิบายไว้ในหัวข้อใดหัวข้อหนึ่งต่อไปนี้
    
    - สำหรับ Tableau Cloud โปรดดูหัวข้อ[เพิ่มผู้ใช้ไปยังไซต์](https://help.tableau.com/current/online/th-th/sites_addusers.htm) นอกจากนี้ คุณสามารถเพิ่มผู้ใช้โดยใช้ไฟล์ .csv โดยทำตามขั้นตอนที่อธิบายไว้ในหัวข้อ[นำเข้าผู้ใช้](https://help.tableau.com/current/online/th-th/users_import.htm)
    - สำหรับ TCM โปรดดูหัวข้อ[จัดการผู้ใช้ด้วย Tableau Cloud Manager](https://help.tableau.com/current/online/th-th/cloud_manager_users.htm) นอกจากนี้ คุณสามารถเพิ่มผู้ใช้โดยใช้ไฟล์ .csv โดยทำตามขั้นตอนที่อธิบายไว้ในส่วน[จัดการผู้ใช้ด้วย Tableau Cloud Manager](https://help.tableau.com/current/online/th-th/cloud_manager_users.htm##bulk-import-users) ในหัวข้อเดียวกัน

## ข้อกำหนดเพิ่มเติมและเคล็ดลับสำหรับการรองรับ SAML ด้วย AD FS

- หลังจากที่ตั้งค่าการผสานรวม SAML ระหว่าง AD FS และ Tableau Cloud หรือ TCM แล้ว คุณต้องอัปเดต Tableau เพื่อแสดงการเปลี่ยนแปลงของผู้ใช้ที่เฉพาะเจาะจงซึ่งเกิดขึ้นใน Active Directory ตัวอย่างเช่น การเพิ่มหรือนำผู้ใช้ออก
    
    คุณสามารถเพิ่มผู้ใช้โดยอัตโนมัติหรือด้วยตนเองได้ดังนี้
    
    - **วิธีเพิ่มผู้ใช้โดยอัตโนมัติ:** สร้างสคริปต์ (โดยใช้ PowerShell, Python หรือไฟล์ Batch) เพื่อพุชการเปลี่ยนแปลง AD ไปยัง Tableau Cloud หรือ TCM โดยสคริปต์ดังกล่าวสามารถใช้ [tabcmd](https://help.tableau.com/current/online/th-th/tabcmd_cmd.htm) หรือ [REST API ของ Tableau](https://help.tableau.com/current/online/th-th/dev_resources.htm) เพื่อโต้ตอบกับ Tableau Cloud ได้ โดยสคริปต์ดังกล่าวสามารถใช้ [REST API ของ Tableau Cloud Manager](https://help.tableau.com/current/online/th-th/dev_resources.htm) เพื่อโต้ตอบกับ TCM ได้
    - **วิธีเพิ่มผู้ใช้ด้วยตนเอง:** เข้าสู่ระบบ UI ของ Tableau Cloud หรือ TCM และไปที่หน้าของผู้ใช้ จากนั้นคลิกเพิ่มผู้ใช้ เลือกเพิ่มผู้ใช้ด้วยชื่อผู้ใช้ และป้อนชื่อผู้ใช้ของผู้ใช้หรืออัปโหลดไฟล์ .csv ที่มีข้อมูลของผู้ใช้
    
    **หมายเหตุ:** หากคุณต้องการนำผู้ใช้ออกแต่เก็บเนื้อหาที่พวกเขาเป็นเจ้าของเอาไว้ ให้เปลี่ยนเจ้าของเนื้อหาก่อนนำผู้ใช้ออก การลบผู้ใช้จะยังเป็นการลบเนื้อหาที่พวกเขาเป็นเจ้าของด้วยเช่นกัน
- ใน Tableau Cloud หรือ TCM ชื่อผู้ใช้ของผู้ใช้คือตัวระบุที่ไม่ซ้ำของผู้ใช้ ตามที่อธิบายไว้ในขั้นตอนสำหรับการกำหนดค่า AD FS ให้ยอมรับคำขอเข้าสู่ระบบจาก Tableau Cloud หรือ TCM ชื่อผู้ใช้ Tableau Cloud หรือ TCM ของผู้ใช้ต้องตรงกับชื่อผู้ใช้ที่จัดเก็บไว้ใน AD
- ใน[ขั้นตอนที่ 3: กำหนดค่า “แอปพลิเคชัน Tableau Cloud” ใน IdP ของคุณ](#idp) คุณได้เพิ่มกฎการอ้างสิทธิ์ใน AD FS เพื่อให้ตรงกับชื่อ นามสกุล และแอตทริบิวต์ชื่อผู้ใช้ระหว่าง AD FS และ Tableau Cloud หรือคุณสามารถใช้ขั้นตอนที่ **3\. แมปแอตทริบิวต์**ใน Tableau Cloud เพื่อทำแบบเดียวกันได้