---
schema_version: "1"
id: 2f3020db11243be33bee8a9a87285fb7e06babaf0599130c6828e85000220d74
title: การอ้างอิงการกำหนดค่าที่เก็บข้อมูลประจำตัวภายนอก
collection: tableau
version: current
locale: th-th
portal_url: https://docs.salesforce.com/tableau/current/th-th/server-linux/ldap_config.md
canonical_url: https://help.tableau.com/current/server-linux/th-th/ldap_config.htm
source_site: help.tableau.com
content_type: documentation
content_hash: f11b59747b62b78d6f758ae85e2584c0e0b644651b4039076b087be5d7687d70
description: Reference for configuring an external LDAP identity store for Tableau Server.
---
[ข้ามไปยังเนื้อหาหลัก](#main-content)

# การอ้างอิงการกำหนดค่าที่เก็บข้อมูลประจำตัวภายนอก

Tableau Server รองรับการเชื่อมต่อกับไดเรกทอรีภายนอกโดยใช้ LDAP ในสถานการณ์นี้ Tableau Server จะนำเข้าผู้ใช้จากไดเรกทอรี LDAP ภายนอกไปยังที่เก็บของ Tableau Server ในฐานะผู้ใช้ระบบ

หัวข้อนี้มีคำอธิบายเกี่ยวกับตัวเลือกการกำหนดค่าที่เกี่ยวข้องกับ LDAP ทั้งหมดที่ Tableau Server รองรับ หากกำลังเชื่อมต่อกับ Active Directory เราขอแนะนำให้คุณกำหนดค่าการเชื่อมต่อ LDAP กับ Tableau Server เป็นส่วนหนึ่งของ “การตั้งค่า” โดยอัตโนมัติ แทนที่จะกำหนดค่าการเชื่อมต่อด้วยตนเอง โปรดดู[กำหนดการตั้งค่าโหนดเริ่มต้น](https://help.tableau.com/current/server-linux/th-th/config_general.htm)

ตัวเลือกที่ระบุไว้ในการอ้างอิงนี้สามารถใช้สำหรับไดเรกทอรีที่สอดคล้องกับ LDAP ใดๆ หากคุณไม่เคยกำหนดค่า LDAP ให้ทำงานร่วมกับผู้ดูแลระบบไดเรกทอรีหรือกับผู้เชี่ยวชาญ LDAP

นี่เป็นหัวข้ออ้างอิง หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ Tableau Server จัดเก็บและจัดการผู้ใช้ ให้เริ่มด้วย [ที่เก็บข้อมูลประจำตัว](https://help.tableau.com/current/server-linux/th-th/plan_identity_store.htm)

## วิธีการกำหนดค่า

พารามิเตอร์การกำหนดค่าที่เปิดใช้งาน Tableau Server เพื่อเชื่อมต่อกับไดเรกทอรี LDAP ที่จัดเก็บไว้ในไฟล์ .yml ไฟล์เหล่านี้ได้รับการจัดการและซิงค์โดยบริการต่างๆ ใน Tableau Server การอัปเดตไฟล์ .yml จะต้องดำเนินการโดยใช้อินเทอร์เฟซ Tableau Services Manager (TSM)

อย่าอัปเดตไฟล์ .yml โดยตรงด้วยโปรแกรมแก้ไขข้อความ TSM ต้องจัดการการอัปเดตทั้งหมดเพื่อการดำเนินงานที่เหมาะสม

ไฟล์การกำหนดค่า .yml ประกอบด้วยคู่คีย์-ค่า ตัวอย่างเช่น คีย์ `wgserver.domain.username`, จะใช้ชื่อผู้ใช้เป็นค่า คีย์นี้จะกำหนดชื่อผู้ใช้ที่จะใช้ในการตรวจสอบสิทธิ์ไปยังไดเรกทอรี LDAP ในระหว่างการเชื่อมโยง

มีวิธีการ TSM ที่แตกต่างกันสี่วิธีเพื่อตั้งค่าคีย์ yml วิธีการทั้งสี่ได้รับการอธิบายไว้ที่นี่ โดยใช้คีย์ `wgserver.domain.username` เป็นตัวอย่างเพื่อแสดงให้เห็นถึงวิธีการที่แตกต่างกัน:

- คู่คีย์-ค่า configKey —คุณสามารถอัปเดตคีย์ไฟล์การกำหนดค่า .yml ได้โดยการอัปเดตคีย์ `wgserver.domain.username` โดยเรียกใช้ [ตัวเลือกการกำหนดค่า tsm ที่ตั้งค่าไว้](https://help.tableau.com/current/server-linux/th-th/cli_configuration-set_tsm.htm) หรือการรวมคีย์ในไฟล์การกำหนดค่า JSON ภายใต้เอนทิตี configKey ดู[ตัวอย่างไฟล์การกำหนดค่า](https://help.tableau.com/current/server-linux/th-th/config_file_example.htm)
    
    คู่คีย์-ค่า configKey ในไฟล์การกำหนดค่า JSON จะเหมือนกับที่ใช้กับ `tsm configuration set` แต่มีการตั้งค่าที่แตกต่างกันไป หัวข้อนี้หมายถึงทั้งสองวิธีนี้เป็น​_configKey_
    
    ไม่เหมือนกับเมื่อใช้คำสั่ง configEntities และ tsm แบบเนทีฟที่อธิบายไว้ด้านล่าง การป้อน configKey จะไม่ได้รับการตรวจสอบ เมื่อคุณตั้งค่าตัวเลือกด้วย configKey ค่าที่คุณป้อนจะถูกคัดลอกเป็นสตริงตามตัวอักษรไปยังไฟล์การกำหนดค่า .yml พื้นฐาน ตัวอย่างเช่น สำหรับคีย์ที่มี `true` หรือ `false` เป็นการป้อนที่ถูกต้องเมื่อกำหนดค่าคีย์โดยใช้คู่ค่าคีย์ configKey คุณสามารถป้อนค่าสตริงที่กำหนดเองและจะมีการบันทึกไว้สำหรับคีย์ ในกรณีดังกล่าว ค่าที่ไม่ถูกต้องจะนำไปสู่ข้อผิดพลาดในการกำหนดค่า LDAP อย่างไม่ต้องสงสัย
    
    เราขอแนะนำให้ใช้ configKey เมื่อไม่มีตัวเลือกในการตั้งค่ากับตัวเลือกอื่นๆ อีกสามรายการที่แสดงรายการไว้ด้านล่างนี้เท่านั้น (configEntities, คำสั่ง tsm แบบเนทีฟ หรือ TSM Web UI) เมื่อใช้ configKey โปรดตรวจสอบค่าของคุณอีกครั้งและคำนึงถึงตัวพิมพ์เล็กและตัวพิมพ์ใหญ่
- configEntities JSON—คุณสามารถอัปเดตไฟล์การกำหนดค่า .yml โดยส่งตัวเลือก `username` ใน _configEntities_ JSON
    
    เมื่อกำหนดค่าโดยใช้ตัวเลือก configEntities ในไฟล์ JSON ค่าจะได้รับการตรวจสอบความถูกต้องก่อนที่จะบันทึก ค่าจะเป็นตัวพิมพ์เล็กและตัวพิมพ์ใหญ่ หากต้องการรายละเอียดเกี่ยวกับวิธีการกำหนดค่าโดยใช้ configEntities โปรดดูตัวอย่าง[เอนทิตี identityStore](https://help.tableau.com/current/server-linux/th-th/entity_identity_store.htm) ไฟล์ JSON จะนำเข้าด้วยคำสั่ง [นำเข้าการตั้งค่า TSM](https://help.tableau.com/current/server-linux/th-th/cli_settings_tsm.htm#TSMSet) ตัวเลือกที่มีอยู่สำหรับ configEntities เป็นชุดย่อยของคู่คีย์-ค่า .yml ทั้งหมด
    
    การตรวจสอบความถูกต้องหมายความว่าคำสั่งนำเข้าจะสำเร็จก็ต่อเมื่อค่าทั้งหมดในไฟล์ JSON เป็นประเภทข้อมูลที่ถูกต้อง ตัวอย่างเช่น หากคุณป้อน `no` สำหรับค่าที่ยอมรับเท่านั้น `true` หรือ `false`, จากนั้นคุณจะได้รับข้อผิดพลาดและไม่มีการนำเข้าการกำหนดค่า
    
    คุณสามารถนำเข้าไฟล์การกำหนดค่า JSON ซึ่งเป็นส่วนหนึ่งของการกำหนดค่าเริ่มต้นได้เท่านั้น หากคุณต้องทำการเปลี่ยนแปลง LDAP หลังจากที่ได้นำเข้าไฟล์การกำหนดค่า JSON และเริ่มต้น Tableau Server แล้ว อย่าพยายามนำเข้าไฟล์ JSON อีกครั้ง แต่ให้ทำการเปลี่ยนแปลงแต่ละคีย์ด้วยคำสั่ง tsm แบบเนทีฟหากมี หรือใช้ configKey​และ `tsm configuration set`
- คำสั่ง tsm แบบเนทีฟ—คุณสามารถอัปเดตไฟล์การกำหนดค่า .yml โดยส่งตัวเลือก `ldapuser` ด้วย_คำสั่ง tsm แบบเนทีฟ_ `[tsm user-identity-store](https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm)` เช่นเดียวกับ configEntities ค่าที่คุณป้อนด้วยคำสั่ง tsm แบบเนทีฟจะได้รับการตรวจสอบความถูกต้องก่อนที่จะมีการบันทึก
    
    ไม่สามารถตั้งค่าคู่คีย์-ค่าทั้งหมดในไฟล์ .yml ได้โดยใช้คำสั่ง tsm แบบเนทีฟ
- TSM GUI - คุณสามารถตั้งค่าการกำหนดค่าในระหว่างการตั้งค่าได้โดยใช้ TSM GUI หากคุณกำลังเชื่อมต่อกับ Active Directory และกำหนดค่าที่เก็บข้อมูลประจำตัวของ Tableau ในระหว่างการตั้งค่าด้วย GUI จากนั้นคุณจะได้รับข้อความแจ้งสำหรับบัญชีที่มีสิทธิ์การอ่านของ AD คีย์ `wgserver.domain.username` จะได้รับการตั้งค่าเมื่อคุณป้อนข้อมูลเข้าสู่ระบบ
    
    สถานการณ์นี้จะใช้ได้ก็ต่อเมื่อคุณเชื่อมต่อกับ Active Directory เท่านั้น Tableau Server ไม่รองรับการกำหนดค่า LDAP ที่กำหนดเอง ซึ่งเป็นส่วนหนึ่งของกระบวนการตั้งค่า GUI

ลองใช้[เครื่องมือการกำหนดค่าที่เก็บข้อมูลประจำตัวของ Tableau](https://tagyoureit.github.io/tableau-identitystore-config-tool/) เพื่อสร้างไฟล์การกำหนดค่า json สำหรับ LDAP เครื่องมือการกำหนดค่าที่เก็บข้อมูลประจำตัวของ Tableau จะสร้างรายการคู่คีย์/ค่าที่ตั้งค่าได้โดยการเรียกใช้ [ตัวเลือกการกำหนดค่า tsm ที่ตั้งค่าไว้](https://help.tableau.com/current/server-linux/th-th/cli_configuration-set_tsm.htm) Tableau ไม่รองรับเครื่องมือนี้ อย่างไรก็ตาม การใช้ไฟล์ JSON ที่สร้างขึ้นด้วยเครื่องมือแทนการสร้างไฟล์ด้วยตนเองไม่ได้เปลี่ยนสถานะที่รองรับของเซิร์ฟเวอร์

## การกำหนดค่า Active Directory

หากกำลังกำหนดค่า Tableau Server ให้ใช้ Active Directory เราขอแนะนำให้ใช้ TSM Web UI ในระหว่างการติดตั้ง TSM Web UI ได้รับการปรับแต่งให้เหมาะสมเพื่อกำหนดค่า Tableau Server สำหรับ Active Directory ด้วยการป้อนข้อมูลขั้นต่ำที่จำเป็น โปรดดู[กำหนดการตั้งค่าโหนดเริ่มต้น](https://help.tableau.com/current/server-linux/th-th/config_general.htm)

## ตารางอ้างอิงการกำหนดค่า

<table style="width: 100%;" class="simple-table"><colgroup><col style="width: 15%;"><col style="width: 15%;"><col style="width: 20%;"><col style="width: 10%;"><col style="width: 161px;"></colgroup><tbody><tr><th><p>ตัวเลือก configEntities</p><p>(ตัวเลือกจะเป็นตัวพิมพ์เล็กและตัวพิมพ์ใหญ่)</p></th><th>คำสั่ง tsm แบบเนทีฟ</th><th><p>configKey</p><p>(ใช้กับคำสั่งที่ตั้งค่าเพื่อกำหนดค่า tsm หรือในส่วน configKey ของไฟล์ JSON)</p></th><th>สถานการณ์</th><th><p>หมายเหตุ</p></th></tr><tr><td>type</td><td>ไม่ระบุ</td><td>wgserver.authenticate</td><td>AD, LDAP, ภายในเครื่อง</td><td>ที่ที่คุณต้องการจัดเก็บข้อมูลประจำตัวผู้ใช้ ค่า: <code>local</code> หรือ <code>activedirectory</code><p>หากคุณต้องการเชื่อมต่อกับเซิร์ฟเวอร์ LDAP ใดๆ ให้ป้อน <code>activedirectory</code></p></td></tr><tr><td>sslPort</td><td>ไม่ระบุ</td><td>wgserver.domain.ssl_port</td><td>AD, LDAP</td><td>ใช้ตัวเลือกนี้เพื่อระบุพอร์ตที่ปลอดภัยของเซิร์ฟเวอร์ LDAP เราขอแนะนำ LDAP ที่ปลอดภัยสำหรับการเชื่อมโยงที่ง่าย LDAPS มักจะเป็นพอร์ต 636</td></tr><tr><td>ไม่ระบุ</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.starttls.enabled</td><td>AD, LDAP</td><td><p>ค่า:&nbsp;<code>true</code> หรือ <code>false</code></p><p>โดยเริ่มต้นด้วยเวอร์ชัน 2021.2 คีย์นี้จะได้รับการตั้งค่าเป็น <code>true</code> ตามค่าค่าเริ่มเมื่อ Tableau Server ได้รับการกำหนดค่าให้เชื่อมต่อกับ Active Directory ด้วยเหตุนี้ การเชื่อมโยงกับไดเรกทอรี LDAP อย่างง่ายดายจะถูกเข้ารหัสเมื่อมีใบรับรอง SSL/TLS ที่ถูกต้องในคีย์สโตร์ของ Tableau หากต้องการข้อมูลเพิ่มเติม โปรดดู <a href="https://help.tableau.com/current/server-linux/th-th/config_encrypt_ldap.htm" class="xref">กำหนดค่าช่องทางที่เข้ารหัสไปยังที่เก็บข้อมูลประจำตัวภายนอก LDAP</a></p><p>คีย์นี้ได้รับการตั้งค่าเป็น <code>false</code> ตามค่าเริ่มต้นเมื่อ Tableau Server ได้รับการกำหนดค่าให้เชื่อมต่อกับเซิร์ฟเวอร์ LDAP ที่กำหนดเอง (แต่ไม่ใช่ Active Directory)</p><p>มีการเปิดตัวคีย์นี้ (แต่ไม่ได้ตั้งค่า) ในเวอร์ชัน 2021.1</p></td></tr><tr><td>port</td><td>ไม่ระบุ</td><td>wgserver.domain.port</td><td>AD, LDAP</td><td>ใช้ตัวเลือกนี้เพื่อระบุพอร์ตที่ไม่ปลอดภัยของเซิร์ฟเวอร์ LDAP ข้อความธรรมดามักจะเป็น 389</td></tr><tr><td>โดเมน</td><td>โดเมน</td><td>wgserver.domain.default</td><td>AD</td><td>ในสภาพแวดล้อม Active Directory ให้ระบุโดเมนที่มีการติดตั้ง Tableau Server เช่น "example.lan"<p>สำหรับ LDAP แบบไม่มี AD: สตริงที่คุณป้อนสำหรับค่านี้จะปรากฏในคอลัมน์ “โดเมน” ของเครื่องมือการจัดการผู้ใช้ คุณสามารถป้อนสตริงที่กำหนดเองได้ แต่คีย์ต้องไม่ว่างเปล่า</p><p>คีย์นี้ซ้ำซ้อนกับ wgserver.domain.fqdn ค่าสำหรับคีย์ทั้งสองต้องเหมือนกัน</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></p></td></tr><tr><td>ชื่อผู้ใช้</td><td>ldapusername</td><td>wgserver.domain.username</td><td>AD, LDAP</td><td>ชื่อผู้ใช้ที่คุณต้องการใช้เพื่อเชื่อมต่อกับบริการไดเรกทอรี<p>บัญชีที่คุณระบุต้องมีสิทธิ์เพื่อค้นหาบริการไดเรกทอรี</p><p>สำหรับ Active Directory ให้ป้อนชื่อผู้ใช้ เช่น <code>jsmith</code></p><p>สำหรับเซิร์ฟเวอร์ LDAP ให้ป้อนชื่อเฉพาะ (DN) ของผู้ใช้ที่คุณต้องการใช้เพื่อเชื่อมต่อ ตัวอย่างเช่น <code>"cn=jsmith,dc=example,dc=lan"</code></p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></p></td></tr><tr><td>password</td><td>ldappassword</td><td>wgserver.domain.password</td><td>AD, LDAP</td><td>รหัสผ่านของบัญชีผู้ใช้ที่คุณจะใช้ในการเชื่อมต่อกับเซิร์ฟเวอร์ LDAP<p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></p></td></tr><tr><td>directoryServiceType</td><td>ไม่ระบุ</td><td>wgserver.domain.directoryservice.type</td><td>AD, LDAP</td><td>ประเภทของบริการไดเรกทอรี LDAP ที่คุณต้องการเชื่อมต่อ ค่า:<code>activedirectory</code> หรือ <code>openldap</code></td></tr><tr><td>kerberosPrincipal</td><td>kerbprincipal</td><td>wgserver.domain.ldap.principal</td><td>AD, LDAP</td><td>ชื่อบริการหลักสำหรับ Tableau Server บนเครื่องโฮสต์ คีย์แท็บต้องมีสิทธิ์สำหรับชื่อหลักนี้ อย่าใช้คีย์แท็บระบบที่มีอยู่ที่ <code>/etc/krb5.keytab</code>  เราขอแนะนำให้คุณลงทะเบียนชื่อบริการหลักใหม่แทน หากต้องการดูชื่อหลักในคีย์แท็บที่กำหนด ให้เรียกใช้คำสั่ง <code>klist -k</code> โปรดดู<a href="https://help.tableau.com/current/server-linux/th-th/kerberos_keytab.htm" class="xref">การทำความเข้าใจข้อกำหนดของ Keytab</a><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></p></td></tr><tr><td>hostname</td><td>hostname</td><td>wgserver.domain.ldap.hostname</td><td>AD, LDAP</td><td>ชื่อโฮสต์ของเซิร์ฟเวอร์ LDAP คุณสามารถป้อนชื่อโฮสต์หรือที่อยู่ IP สำหรับค่านี้ได้ โฮสต์ที่คุณระบุที่นี่จะใช้สำหรับการค้นหาผู้ใช้/กลุ่มในโดเมนหลัก ในกรณีที่การค้นหาผู้ใช้/กลุ่มอยู่ในโดเมนอื่น Tableau Server จะค้นหา DNS เพื่อระบุตัวควบคุมโดเมนที่เหมาะสม<p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></p></td></tr><tr><td>membersRetrievalPageSize</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.members.retrieval.page.size</td><td>AD, LDAP</td><td><p>ตัวเลือกนี้จะกำหนดจำนวนผลลัพธ์สูงสุดที่ส่งคืนโดยการค้นหา LDAP</p><p>ตัวอย่างเช่น พิจารณาสถานการณ์ที่ Tableau Server กำลังนำเข้ากลุ่ม LDAP ที่มีผู้ใช้ 50,000 ราย การพยายามนำเข้าผู้ใช้จำนวนมากในการดำเนินการครั้งเดียวไม่ใช่แนวทางปฏิบัติที่ดีที่สุด Tableau Server จะนำเข้าผู้ใช้ 1500 รายแรกในการตอบสนองครั้งแรกเมื่อมีการตั้งค่าตัวเลือกนี้เป็น 1500 หลังจากที่มีการประมวลผลผู้ใช้เหล่านั้นแล้ว Tableau Server จะขอผู้ใช้ 1500 รายถัดไปจากเซิร์ฟเวอร์ LDAP และอื่นๆ</p><p>เราขอแนะนำให้คุณแก้ไขตัวเลือกนี้เพื่อรองรับกับข้อกำหนดของเซิร์ฟเวอร์ LDAP เท่านั้น</p></td></tr><tr><td>ไม่ระบุ</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.connectionpool.enabled</td><td>AD, LDAP</td><td>เมื่อตั้งค่าตัวเลือกนี้เป็น <code>true</code> Tableau Server จะพยายามใช้การเชื่อมต่อเดียวกันอีกครั้งเมื่อส่งการค้นหาไปยังเซิร์ฟเวอร์ LDAP พฤติกรรมนี้จะลดค่าใช้จ่ายในการตรวจสอบสิทธิ์อีกครั้งกับเซิร์ฟเวอร์ LDAP สำหรับแต่ละคำขอใหม่ การรวมกลุ่มการเชื่อมต่อจะทำงานกับการเชื่อมต่อของการเชื่อมโยงอย่างง่ายดายและการเชื่อมโยง TSL/SSL เท่านั้น ไม่รองรับการรวมกลุ่มการเชื่อมต่อสำหรับการเชื่อมต่อของการเชื่อมโยง GSSAPI</td></tr><tr><td>ไม่ระบุ</td><td>ไม่ระบุ</td><td>wgserver.domain.accept_list</td><td>AD</td><td>อนุญาตการเชื่อมต่อจาก Tableau Server ไปยังโดเมน Active Directory สำรอง โดเมนรองคือโดเมนที่ Tableau Server เชื่อมต่อสำหรับการซิงโครไนซ์ผู้ใช้ แต่เป็นโดเมนที่ไม่ได้ติดตั้ง Tableau Server ไว้ เพื่อให้แน่ใจว่า Tableau Server สามารถเชื่อมต่อกับโดเมน Active Directory อื่นได้ คุณต้องระบุโดเมนที่เชื่อถือได้โดยการตั้งค่าตัวเลือก <code>wgserver.domain.accept_list</code> ที่มี TSM หากต้องการข้อมูลเพิ่มเติม โปรดดู <a href="https://help.tableau.com/current/server-linux/th-th/cli_configuration-set_tsm.htm#wgserver-domain-acceptlist" class="xref">wgserver.domain.accept_list</a></td></tr><tr><td>ไม่ระบุ</td><td>ไม่ระบุ</td><td><p>wgserver.domain.whitelist</p></td><td>AD</td><td><p><strong>สำคัญ</strong>:​เลิกใช้งานแล้วสำหรับเวอร์ชัน 2020.4.0 ใช้ wgserver.domain.accept_list แทน</p><p>อนุญาตการเชื่อมต่อจาก Tableau Server ไปยังโดเมน Active Directory สำรอง โดเมนรองคือโดเมนที่ Tableau Server เชื่อมต่อสำหรับการซิงโครไนซ์ผู้ใช้ แต่เป็นโดเมนที่ไม่ได้ติดตั้ง Tableau Server ไว้ เพื่อให้แน่ใจว่า Tableau Server สามารถเชื่อมต่อกับโดเมน Active Directory อื่นได้ คุณต้องระบุโดเมนที่เชื่อถือได้โดยการตั้งค่าตัวเลือก <code>wgserver.domain.whitelist</code> ที่มี TSM หากต้องการข้อมูลเพิ่มเติม โปรดดู <a href="https://help.tableau.com/current/server-linux/th-th/cli_configuration-set_tsm.htm#wgserver-domain" class="xref">wgserver.domain.whitelist</a></p></td></tr><tr><td>kerberosConfig</td><td><p>kerbconfig</p></td><td>ไม่มีการจับคู่โดยตรง</td><td>AD, LDAP</td><td><p>เส้นทางไปยังไฟล์การกำหนดค่า Kerberos บนคอมพิวเตอร์ในระบบ หากคุณติดตั้งลงใน Active Directory เราไม่แนะนำให้ใช้ไฟล์การกำหนดค่า Kerberos ที่มีอยู่หรือไฟล์คีย์แท็บที่อาจอยู่บนคอมพิวเตอร์ที่รวมโดเมนอยู่แล้ว ดู<a href="https://help.tableau.com/current/server-linux/th-th/plan_identity_store.htm" class="xref">ที่เก็บข้อมูลประจำตัว</a></p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></p></td></tr><tr><td>kerberosKeytab</td><td>kerbkeytab</td><td>ไม่มีการจับคู่โดยตรง</td><td>AD, LDAP</td><td><p>เส้นทางไปยังไฟล์คีย์แท็บ Kerberos บนคอมพิวเตอร์ในระบบ เราขอแนะนำให้คุณสร้างไฟล์คีย์แท็บด้วยคีย์สำหรับบริการ Tableau Server โดยเฉพาะและไม่แชร์ไฟล์คีย์แท็บกับแอปพลิเคชันอื่นๆ บนคอมพิวเตอร์ ตัวอย่างเช่น คุณอาจวางไฟล์คีย์แท็บในไดเรกทอรี <code class="highlighter-rouge">/var/opt/tableau/keytab</code> บน Linux</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></p></td></tr><tr><td>nickname</td><td>ไม่ระบุ</td><td>wgserver.domain.nickname</td><td>AD, LDAP</td><td><p>ชื่อเล่นของโดเมน นอกจากนี้ ยังใช้เป็นชื่อ NetBIOS ในสภาพแวดล้อม Windows/Active Directory ต้องใช้ตัวเลือก <code>nickname</code> สำหรับเอนทิตี LDAP ทั้งหมด ค่าต้องไม่เป็น NULL หากองค์กรไม่ต้องระบุชื่อเล่น/NetBIOS ให้ส่งคีย์ว่างเปล่า เช่น <code>""</code></p></td></tr><tr><td>root</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.root</td><td>LDAP</td><td>หากไม่ได้ใช้คอมโพเนนต์ dc ในรูท LDAP หรือต้องการระบุรูทที่ซับซ้อนยิ่งขึ้น คุณต้องตั้งค่ารูท LDAP ใช้รูปแบบ "o=my,u=root" ตัวอย่างเช่น สำหรับโดเมน <code>example.lan</code> รูทจะเป็น <code>"o=example,u=lan"</code></td></tr><tr><td>serverSideSorting</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.server_side_sorting</td><td>LDAP</td><td>มีการกำหนดค่าเซิร์ฟเวอร์ LDAP สำหรับการจัดเรียงฝั่งเซิร์ฟเวอร์ของผลลัพธ์การค้นหาหรือไม่ หากเซิร์ฟเวอร์ LDAP รองรับการจัดเรียงฝั่งเซิร์ฟเวอร์ ให้ตั้งค่าตัวเลือกนี้เป็น <code>true</code> หากไม่แน่ใจว่าเซิร์ฟเวอร์ LDAP รองรับการจัดเรียงนี้หรือไม่ ให้ป้อน <code>false</code> เนื่องจากการกำหนดค่าที่ไม่ถูกต้องอาจทำให้เกิดข้อผิดพลาดได้</td></tr><tr><td>rangeRetrieval</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.range_retrieval</td><td>LDAP</td><td>มีการกำหนดค่าเซิร์ฟเวอร์ LDAP ให้ส่งคืนช่วงของผลลัพธ์การค้นหาสำหรับคำขอหรือไม่ กล่าวคือ ระบบจะส่งคำขอกลุ่มที่มีผู้ใช้หลายรายเป็นกลุ่มเล็กๆ แทนการขอทั้งหมดพร้อมกันในคราวเดียว เซิร์ฟเวอร์ LDAP ที่รองรับการเรียกข้อมูลช่วงจะทำงานได้ดีกับการค้นหาขนาดใหญ่ หากเซิร์ฟเวอร์ LDAP รองรับการเรียกข้อมูลช่วง ให้ตั้งค่าตัวเลือกนี้เป็น <code>true</code> หากไม่แน่ใจว่าเซิร์ฟเวอร์ LDAP รองรับการเรียกข้อมูลช่วงหรือไม่ ให้ป้อน <code>false</code> เนื่องจากการกำหนดค่าที่ไม่ถูกต้องอาจทำให้เกิดข้อผิดพลาดได้</td></tr><tr><td>bind</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.bind</td><td>LDAP</td><td>วิธีที่คุณต้องการรักษาความปลอดภัยการสื่อสารไปยังบริการไดเรกทอรี ป้อน <code class="highlighter-rouge">simple</code> สำหรับ LDAP เว้นแต่ว่าคุณกำลังเชื่อมต่อกับเซิร์ฟเวอร์ LDAP ด้วย Kerberos สำหรับ Kerberos ให้ป้อน <code class="highlighter-rouge">gssapi</code></td></tr><tr><td>ไม่ระบุ</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.domain_custom_ports</td><td>LDAP</td><td><p class="note"><strong>หมายเหตุ</strong>: คีย์นี้รองรับเฉพาะ Tableau Server บน Linux เท่านั้น</p><p>อนุญาตให้คุณแมปโดเมนย่อยและพอร์ต LDAP โดเมนและพอร์ตจะคั่นด้วยเครื่องหมายทวิภาค (:) และแต่ละคู่ของ โดเมน:พอร์ต จะถูกคั่นด้วยเครื่องหมายจุลภาค (,) โดยใช้รูปแบบนี้: <code>FQDN1:port,FQDN2:port</code></p><p>ตัวอย่าง: <code>tsm configuration set -k wgserver.domain.ldap.domain_custom_ports -v childdomain1.lan:3269,childdomain2.lan:3269,childdomain3.lan:389</code></p></td></tr><tr><td>distinguishedNameAttribute</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.dnAttribute</td><td>LDAP</td><td><p>แอตทริบิวต์ที่จัดเก็บชื่อเฉพาะของผู้ใช้ แอตทริบิวต์นี้ไม่บังคับ แต่ช่วยปรับปรุงประสิทธิภาพการค้นหา LDAP เป็นอย่างมาก</p><p class="note"><b>สำคัญ</b>: อย่าตั้งค่าตัวเลือกนี้เป็นส่วนหนึ่งของการกำหนดค่าเริ่มต้น ตั้งค่านี้หลังจากที่คุณตรวจสอบความถูกต้องของ LDAP โดยรวมแล้วเท่านั้น คุณต้องตั้งค่า dnAttribute ในองค์กรของคุณก่อนที่จะตั้งค่าคีย์นี้</p></td></tr><tr><td>groupBaseDn</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.group.baseDn</td><td>LDAP</td><td><p>ใช้ตัวเลือกนี้เพื่อระบุรูททางเลือกสำหรับกลุ่ม ตัวอย่างเช่น หากมีการจัดเก็บกลุ่มของคุณทั้งหมดไว้ในองค์กรพื้นฐานที่เรียกว่า “กลุ่ม” ให้ป้อน <code>"o=groups"</code></p></td></tr><tr><td>ไม่ระบุ</td><td>classnames</td><td>wgserver.domain.ldap.group.classnames</td><td>LDAP</td><td><p>โดยค่าเริ่มต้น Tableau Server จะค้นหา "กลุ่ม" "groupOfNames" หรือ "groupOfURLs" หากออบเจ็กต์กลุ่ม LDAP ไม่เหมาะกับชื่อคลาสเริ่มต้น ให้ลบล้างค่าเริ่มต้นโดยการกำหนดค่านี้ คุณระบุชื่อคลาสได้หลายชื่อโดยคั่นด้วยเครื่องหมายจุลภาค</p><p>หากชื่อกลุ่มของคุณมีเครื่องหมายจุลภาค คุณต้องหลีกเลี่ยงด้วยเครื่องหมายแบ็กสแลช (\) ตัวอย่างเช่น หากคุณมีชื่อกลุ่ม <code>groupOfNames, top</code> จากนั้นป้อน <code>"groupOfNames\, top"</code></p><p>การใช้งาน Tableau LDAP จะถือว่าออบเจ็กต์ LDAP เป็นผู้ใช้หรือกลุ่ม&nbsp;ดังนั้น โปรดตรวจสอบว่าคุณป้อนชื่อคลาสที่เฉพาะเจาะจงมากที่สุด ชื่อคลาสที่ทับซ้อนกันระหว่างผู้ใช้และกลุ่มอาจก่อให้เกิดความขัดแย้ง</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetGroupMap" class="xref">tsm user-identity-store set-group-mappings [options]</a></p></td></tr><tr><td>groupBaseFilter</td><td>basefilter</td><td>wgserver.domain.ldap.group.baseFilter</td><td>LDAP</td><td><p>ตัวกรองที่คุณต้องการใช้กับกลุ่มผู้ใช้ Tableau Server คุณสามารถระบุแอตทริบิวต์คลาสของออบเจ็กต์และแอตทริบิวต์หน่วยขององค์กรได้ ตัวอย่าง:</p><p><code>"(&amp;(objectClass=groupofNames)(ou=Group))"</code></p><p>หาก <code>"(&amp;(objectClass=inetOrgPerson)(ou=People))"</code> ใช้ไม่ได้สำหรับการใช้งาน LDAP ให้ระบุตัวกรองฐานที่ใช้ได้สำหรับฐานผู้ใช้ Tableau</p><p>นี่คือคีย์ที่จำเป็นต้องมี เว้นว่างไม่ได้</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetGroupMap" class="xref">tsm user-identity-store set-group-mappings [options]</a></p></td></tr><tr><td>groupName</td><td>groupname</td><td>wgserver.domain.ldap.group.name</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับชื่อกลุ่มบนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetGroupMap" class="xref">tsm user-identity-store set-group-mappings [options]</a></p></td></tr><tr><td>groupEmail</td><td>groupemail</td><td>wgserver.domain.ldap.group.email</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับที่อยู่อีเมลกลุ่มบนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetGroupMap" class="xref">tsm user-identity-store set-group-mappings [options]</a></p></td></tr><tr><td>groupDescription</td><td>คำอธิบาย</td><td>wgserver.domain.ldap.group.description</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับคำอธิบายกลุ่มบนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetGroupMap" class="xref">tsm user-identity-store set-group-mappings [options]</a></p></td></tr><tr><td>member</td><td>member</td><td>wgserver.domain.ldap.group.member</td><td>LDAP</td><td><p>ระบุแอตทริบิวต์ LDAP ที่มีรายการชื่อของผู้ใช้ที่แตกต่างกันซึ่งเป็นส่วนหนึ่งของกลุ่มนั้น</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetGroupMap" class="xref">tsm user-identity-store set-group-mappings [options]</a></p></td></tr><tr><td>ไม่ระบุ</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.group.memberURL</td><td>LDAP</td><td>ระบุชื่อของแอตทริบิวต์ LDAP ที่จัดเก็บการค้นหา LDAP สำหรับกลุ่มแบบไดนามิก</td></tr><tr><td>userBaseDn</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.user.baseDn</td><td>LDAP</td><td>ใช้ตัวเลือกนี้เพื่อระบุรูททางเลือกสำหรับผู้ใช้ ตัวอย่างเช่น หากมีการจัดเก็บผู้ใช้ของคุณทั้งหมดไว้ในองค์กรพื้นฐานที่เรียกว่า “ผู้ใช้” ให้ป้อน <code>"o=users"</code></td></tr><tr><td>ไม่ระบุ</td><td>classnames</td><td>wgserver.domain.ldap.user.classnames</td><td>LDAP</td><td><p>โดยค่าเริ่มต้น Tableau Server จะมองหาคลาสออบเจ็กต์ผู้ใช้ LDAP ที่มีสตริง “ผู้ใช้” และ “inetOrgPerson” หากออบเจ็กต์ผู้ใช้ LDAP ไม่ได้ใช้ชื่อคลาสเริ่มต้นเหล่านี้ ให้ลบล้างค่าเริ่มต้นโดยกำหนดค่านี้ คุณระบุชื่อคลาสได้หลายชื่อโดยคั่นด้วยเครื่องหมายจุลภาค ตัวอย่างเช่น <code>"userclass1, userclass2"</code></p><p>หากชื่อของคุณมีเครื่องหมายจุลภาค คุณต้องหลีกเลี่ยงด้วยเครื่องหมายแบ็กสแลช (\) ตัวอย่างเช่น หากคุณมีชื่อ <code>Names, top</code> จากนั้นป้อน <code>"Names\, top"</code></p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>userBaseFilter</td><td>basefilter</td><td>wgserver.domain.ldap.user.baseFilter</td><td>LDAP</td><td><p>ตัวกรองที่คุณต้องการใช้กับผู้ใช้ Tableau Server คุณสามารถระบุแอตทริบิวต์คลาสของออบเจ็กต์และแอตทริบิวต์หน่วยขององค์กรได้</p><p>ตัวอย่าง:</p><p><code>"(&amp;(objectClass=inetOrgPerson)(ou=People))"</code></p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>userUsername</td><td>ldapusername</td><td>wgserver.domain.ldap.user.username</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับชื่อผู้ใช้บนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>userDisplayName</td><td>displayname</td><td>wgserver.domain.ldap.user.displayname</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับชื่อผู้ใช้ที่แสดงบนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>userEmail</td><td>อีเมล</td><td>wgserver.domain.ldap.user.email</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับที่อยู่อีเมลผู้ใช้บนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>userCertificate</td><td>certificate</td><td>wgserver.domain.ldap.user.usercertificate</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับใบรับรองผู้ใช้บนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>ไม่ระบุ</td><td>thumbnail</td><td>wgserver.domain.ldap.user.thumbnail</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับภาพขนาดย่อของผู้ใช้บนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>userJpegPhoto</td><td>jpegphoto</td><td>wgserver.domain.ldap.user.jpegphoto</td><td>LDAP</td><td><p>แอตทริบิวต์ที่สอดคล้องกับภาพโปรไฟล์ผู้ใช้บนเซิร์ฟเวอร์ LDAP</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>memberOf</td><td>memberof</td><td>wgserver.domain.ldap.user.memberof</td><td>LDAP</td><td><p>กลุ่มที่ผู้ใช้เป็นสมาชิก</p><p>คำสั่ง tsm ในตัว: ใช้คำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetUserMap" class="xref">tsm user-identity-store set-user-mappings [options]</a></p></td></tr><tr><td>groupClassNames</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.group.classnames</td><td>LDAP</td><td><p>โดยค่าเริ่มต้น Tableau Server จะค้นหา "กลุ่ม" "groupOfNames" หรือ "groupOfURLs" หากออบเจ็กต์กลุ่ม LDAP ไม่เหมาะกับชื่อคลาสเริ่มต้น ให้ลบล้างค่าเริ่มต้นโดยการกำหนดค่านี้</p><p>สำหรับ configEntity: ตัวเลือกนี้จะรับรายการของสตริง ซึ่งจำเป็นต้องส่งแต่ละคลาสในเครื่องหมายคำพูด โดยคั่นด้วยเครื่องหมายจุลภาค (ไม่มีช่องว่าง) และอยู่ภายในวงเล็บ ตัวอย่างเช่น <code>["basegroup","othergroup"]</code></p><p>สำหรับ configKey: ป้อนแต่ละคลาส โดยคั่นด้วยเครื่องหมายจุลภาค (ไม่มีช่องว่าง) และอยู่ภายในเครื่องหมายคำพูดคู่ ตัวอย่างเช่น <code>"basegroup,othergroup”</code></p></td></tr><tr><td>userClassNames</td><td>ไม่ระบุ</td><td>wgserver.domain.ldap.user.classnames</td><td>LDAP</td><td><p>โดยค่าเริ่มต้น Tableau Server จะมองหาคลาสออบเจ็กต์ผู้ใช้ LDAP ที่มีสตริง “ผู้ใช้” และ “inetOrgPerson” หากออบเจ็กต์ผู้ใช้ LDAP ไม่ได้ใช้ชื่อคลาสเริ่มต้นเหล่านี้ ให้ลบล้างค่าเริ่มต้นโดยกำหนดค่านี้</p><p>สำหรับ configEntity: ตัวเลือกนี้จะรับรายการของสตริง ซึ่งจำเป็นต้องส่งแต่ละคลาสในเครื่องหมายคำพูด โดยคั่นด้วยเครื่องหมายจุลภาค (ไม่มีช่องว่าง) และอยู่ภายในวงเล็บ ตัวอย่างเช่น <code>["userclass1",userclass2”]</code></p><p>สำหรับ configKey: ป้อนแต่ละคลาส โดยคั่นด้วยเครื่องหมายจุลภาค (ไม่มีช่องว่าง) และอยู่ภายในเครื่องหมายคำพูดคู่ ตัวอย่างเช่น <code>"userclass1,userclass2”</code></p></td></tr></tbody></table>

### configKey ที่คำนวณ

configKey ที่เกี่ยวข้องกับ Kerberos ต่อไปนี้จะถูกคำนวณและตั้งค่าตามการป้อนข้อมูลในสิ่งแวดล้อมต่างๆ ดังนั้น ต้องตั้งค่า configKeys โดยคำสั่ง tsm แบบเนทีฟหรือ configEntities อย่าตั้งค่า configKey เหล่านี้ด้วยตนเอง

<table style="width: 100%;" class="simple-table"><colgroup><col style="width: 34%;"><col style="width: 33%;"><col style="width: 33%;"></colgroup><tbody><tr><th>configKey ที่คำนวณ</th><th>วิธีใช้คำสั่ง TSM แบบเนทีฟ:</th><th>วิธีใช้ configEntity json:</th></tr><tr><td><p>wgserver.domain.ldap.kerberos.conf,</p><p>cfs.ldap.kerberos.conf</p></td><td><p>ตั้งค่าตำแหน่งไฟล์การกำหนดค่า Kerberos ด้วยตัวเลือก <code>kerbconfig</code> ของคำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></p></td><td style="color: #000000;">ตั้งค่าตำแหน่งไฟล์การกำหนดค่า Kerberos ด้วยตัวเลือก configEntity <code>kerberosConfig</code></td></tr><tr><td><p>wgserver.domain.ldap.kerberos.keytab,</p><p>cfs.ldap.kerberos.keytab</p></td><td>ตั้งค่าตำแหน่งไฟล์คีย์แท็บ Kerberos ด้วยตัวเลือก <code>kerbkeytab</code> ของคำสั่ง <a href="https://help.tableau.com/current/server-linux/th-th/cli_user-identity_tsm.htm#TSMSetConnection" class="xref">tsm user-identity-store set-connection [options]</a></td><td style="color: #000000;">ตั้งค่าตำแหน่งไฟล์คีย์แท็บ Kerberos ด้วยตัวเลือก configEntity <code>kerberosKeytab</code></td></tr></tbody></table>

### configKey ที่ไม่รองรับ

configKey บางส่วนที่ไม่รองรับมีอยู่ในไฟล์การกำหนดค่า .yml พื้นฐาน คีย์ต่อไปนี้ไม่ได้มีไว้สำหรับการปรับใช้มาตรฐาน อย่ากำหนดค่าคีย์เหล่านี้:

- wgserver.domain.ldap.kerberos.login
- wgserver.domain.ldap.guid
- wgserver.domain.fqdn: คีย์นี้ซ้ำซ้อนกับ wgserver.domain.default ค่าสำหรับคีย์ทั้งสองต้องเหมือนกัน อัปเดตเฉพาะ wgserver.domain.fqdn หากค่าไม่ตรงกับ wgserver.domain.default