--- schema_version: "1" id: b9f44bcf58a039e11cfba7f6486249cc26be5ae44fcca624daa393e7f9769b87 title: การตรวจสอบสิทธิ์ collection: tableau version: current locale: th-th portal_url: https://docs.salesforce.com/tableau/current/th-th/server-linux/security_auth.md canonical_url: https://help.tableau.com/current/server-linux/th-th/security_auth.htm source_site: help.tableau.com content_type: documentation content_hash: 0c6bd8b65b4bf0a0fc595de728a3fc6ee41cff9b72b7a8ed486542248ef10f49 description: Understand authentication options for signing in to Tableau Cloud. --- [ข้ามไปยังเนื้อหาหลัก](#main-content) # การตรวจสอบสิทธิ์ การตรวจสอบสิทธิ์จะยืนยันข้อมูลประจำตัวของผู้ใช้ ทุกคนที่ต้องการเข้าถึง Tableau Server ไม่ว่าจะเพื่อจัดการเซิร์ฟเวอร์หรือเผยแพร่ เรียกดู หรือดูแลจัดการเนื้อหา จะต้องแสดงเป็นผู้ใช้ในที่เก็บของ Tableau Server วิธีการตรวจสอบสิทธิ์อาจดำเนินการโดย Tableau Server (“การตรวจสอบสิทธิ์ภายในเครื่อง”) หรืออาจดำเนินการตรวจสอบสิทธิ์โดยกระบวนการภายนอก ในกรณีหลัง คุณต้องกำหนดค่า Tableau Server สำหรับเทคโนโลยีการตรวจสอบสิทธิ์ภายนอก เช่น Kerberos, SAML หรือ OpenID ในทุกกรณี ไม่ว่าการตรวจสอบสิทธิ์จะเกิดขึ้นภายในหรือภายนอก ข้อมูลประจำตัวของผู้ใช้แต่ละรายจะต้องแสดงในที่เก็บของ Tableau Server ที่เก็บจะจัดการข้อมูลเมตาการตรวจสอบสิทธิ์สำหรับข้อมูลประจำตัวผู้ใช้ กำลังมองหา Tableau Server สำหรับ Windows อยู่ใช่ไหม โปรดดู[การตรวจสอบสิทธิ์](https://help.tableau.com/current/server/th-th/security_auth.htm "เปิดหัวข้อในแท็บเบราว์เซอร์ใหม่") แม้ว่าข้อมูลประจำตัวผู้ใช้ทั้งหมดจะแสดงในที่สุดและจัดเก็บไว้ในที่เก็บของ Tableau Server คุณต้องจัดการบัญชีผู้ใช้สำหรับ Tableau Server ในที่เก็บข้อมูลประจำตัว มีสองตัวเลือกสำหรับที่เก็บข้อมูลประจำตัวแบบพิเศษร่วมกันคือ LDAP และภายใน Tableau Server รองรับไดเรกทอรี LDAP แบบกำหนดเองแต่ได้รับการปรับให้เหมาะสมสำหรับการใช้ LDAP ของ Active Directory หรือหากคุณไม่ได้เรียกใช้ไดเรกทอรี LDAP คุณสามารถใช้ที่เก็บข้อมูลประจำตัวภายในของ Tableau Server ได้ หากต้องการข้อมูลเพิ่มเติม โปรดดู[ที่เก็บข้อมูลประจำตัว](https://help.tableau.com/current/server-linux/th-th/plan_identity_store.htm) ตามที่แสดงไว้ในตารางต่อไปนี้ ประเภทของที่เก็บข้อมูลประจำตัวที่คุณนำไปใช้บางส่วนจะกำหนดตัวเลือกการตรวจสอบสิทธิ์ของคุณ

ข้อมูลประจำตัว 

ที่เก็บ

กลไกการตรวจสอบสิทธิ์
ขั้นพื้นฐานSAMLSAML ไซต์Kerberos(เฉพาะ Windows)

ระบบอัตโนมัติ

เข้าสู่ระบบ

(Microsoft

SSPI)

OpenID

เชื่อมต่อ

แอปที่เชื่อมต่อเชื่อถือได้

รับรองสิทธิ์

ร่วมกัน

SSL

ในเครื่องXXX  XXXX
ใช้งานอยู่

ไดเรกทอรี

XX XX XXX
LDAPXX    XXX
สิทธิ์การเข้าถึงและสิทธิ์การจัดการจะถูกนำไปใช้ผ่านบทบาทของไซต์ บทบาทของไซต์จะกำหนดว่าผู้ใช้รายใดเป็นผู้ดูแล และผู้ใช้รายใดเป็นผู้บริโภคเนื้อหาและผู้เผยแพร่บนเซิร์ฟเวอร์ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับผู้ดูแล บทบาทของไซต์ กลุ่ม ผู้ใช้ที่ไม่ได้ลงทะเบียน และทาสก์การดูแลระบบที่เกี่ยวข้องกับผู้ใช้ โปรดดู [ผู้ใช้](https://help.tableau.com/current/server-linux/th-th/users.htm)และ[บทบาทของไซต์สำหรับผู้ใช้](https://help.tableau.com/current/server-linux/th-th/users_site_roles.htm) **หมายเหตุ**: ในบริบทของการตรวจสอบสิทธิ์ เป็นสิ่งสำคัญที่จะต้องเข้าใจว่าผู้ใช้ไม่ได้รับอนุญาตให้เข้าถึงแหล่งข้อมูลภายนอกผ่าน Tableau Server โดยใช้บัญชีในเซิร์ฟเวอร์ กล่าวอีกนัยหนึ่งในการกำหนดค่าเริ่มต้น Tableau Server จะไม่ทำหน้าที่เป็นพร็อกซีไปยังแหล่งข้อมูลภายนอก การเข้าถึงดังกล่าวจำเป็นต้องมีการกำหนดค่าเพิ่มเติมของแหล่งข้อมูลบน Tableau Server หรือการตรวจสอบสิทธิ์ที่แหล่งข้อมูลเมื่อผู้ใช้เชื่อมต่อจาก Tableau Desktop ## ความเข้ากันได้กับการตรวจสอบสิทธิ์ของส่วนเสริม สามารถใช้วิธีการตรวจสอบสิทธิ์บางอย่างร่วมกันได้ ตารางต่อไปนี้แสดงวิธีการตรวจสอบสิทธิ์ที่สามารถใช้ร่วมกันได้ เซลล์ที่มีเครื่องหมาย "X" ระบุถึงชุดการตรวจสอบสิทธิ์ที่ใช้ร่วมกันได้ เซลล์ที่ว่างระบุชุดการตรวจสอบสิทธิ์ที่ใช้ร่วมกันไม่ได้
 แอปที่เชื่อมต่อการตรวจสอบสิทธิ์ที่เชื่อถือได้SAML ระดับเซิร์ฟเวอร์SAML ไซต์Kerberos(เฉพาะ Windows)

การเข้าสู่ระบบอัตโนมัติ (Microsoft

SSPI)

SSL ร่วมกันOpenID Connect
แอปที่เชื่อมต่อของ Tableauไม่ระบุ XXX XX
การตรวจสอบสิทธิ์ที่เชื่อถือได้ ไม่ระบุXXX XX
SAML ระดับเซิร์ฟเวอร์XXไม่ระบุX    
SAML ไซต์XXXไม่ระบุ    
KerberosXX  ไม่ระบุ   
การเข้าสู่ระบบอัตโนมัติ (Microsoft SSPI)     ไม่ระบุ  
SSL ร่วมกันXX    ไม่ระบุ 
OpenID ConnectXX     ไม่ระบุ
โทเค็นการเข้าถึงส่วนบุคคล (PAT)********
**\*** โดยการออกแบบ PAT จะไม่ทำงานโดยตรงกับกลไกการตรวจสอบสิทธิ์ที่แสดงในคอลัมน์เหล่านี้เพื่อตรวจสอบสิทธิ์กับ REST API PAT ใช้ข้อมูลเข้าสู่ระบบของบัญชีผู้ใช้ Tableau Server เพื่อตรวจสอบสิทธิ์กับ REST API แทน ## ความเข้ากันได้ในการตรวจสอบสิทธิ์ของไคลเอ็นต์ ### การตรวจสอบสิทธิ์ที่จัดการผ่านอินเทอร์เฟซผู้ใช้ (UI)

ไคลเอ็นต์

กลไกการตรวจสอบสิทธิ์ 
ขั้นพื้นฐานSAMLSAML ไซต์Kerberos(เฉพาะ Windows)

ระบบอัตโนมัติ

เข้าสู่ระบบ

(Microsoft

SSPI)

OpenID

เชื่อมต่อ

แอปที่เชื่อมต่อเชื่อถือได้

รับรองสิทธิ์

ร่วมกัน

SSL

โทเค็นการเข้าถึงส่วนบุคคล (PAT)
Tableau DesktopXXXXXX  X 

Tableau Prep Builder

XXXXXX  X 
Tableau MobileXXXX

(iOS เท่านั้น*)

X

**

X  X 
เว็บเบราว์เซอร์XXXXXXX

***

XX 
**\*** Android ไม่รองรับ Kerberos SSO แต่สามารถย้อนกลับไปใช้ชื่อผู้ใช้และรหัสผ่านได้ หากต้องการข้อมูลเพิ่มเติม โปรดดู [หมายเหตุที่ 5: แพลตฟอร์ม Android](https://help.tableau.com/current/server-linux/th-th/kerberos_browser.htm#note5) **\*\*** SSPI ไม่สามารถใช้งานร่วมกับแอป Tableau Mobile เวอร์ชัน Workspace ONE ได้ **\*\*\*** ในเวิร์กโฟลว์การฝังเท่านั้น ### การตรวจสอบสิทธิ์ที่จัดการทางโปรแกรม

ไคลเอ็นต์

กลไกการตรวจสอบสิทธิ์ 
ขั้นพื้นฐานSAMLSAML ไซต์Kerberos(เฉพาะ Windows)

ระบบอัตโนมัติ

เข้าสู่ระบบ

(Microsoft

SSPI)

OpenID

เชื่อมต่อ

แอปที่เชื่อมต่อเชื่อถือได้

รับรองสิทธิ์

ร่วมกัน

SSL

โทเค็นการเข้าถึงส่วนบุคคล (PAT)
REST APIX     X  X
tabcmd 2.0X        X
tabcmdX         
## การตรวจสอบสิทธิ์ภายใน หากเซิร์ฟเวอร์ได้รับการกำหนดค่าให้ใช้การตรวจสอบสิทธิ์ภายใน Tableau Server จะตรวจสอบสิทธิ์ผู้ใช้ เมื่อผู้ใช้เข้าสู่ระบบและป้อนข้อมูลเข้าสู่ระบบ ไม่ว่าจะผ่าน Tableau Desktop, tabcmd, API หรือเว็บไคลเอ็นต์ Tableau Server จะตรวจสอบข้อมูลเข้าสู่ระบบ หากต้องการเปิดใช้งานสถานการณ์นี้ คุณต้องสร้างข้อมูลประจำตัวสำหรับผู้ใช้แต่ละรายก่อน หากต้องการสร้างข้อมูลประจำตัว คุณต้องระบุชื่อผู้ใช้และรหัสผ่าน หากต้องการเข้าถึงหรือโต้ตอบกับเนื้อหาบนเซิร์ฟเวอร์ ผู้ใช้จะต้องได้รับมอบหมายบทบาทของไซต์ คุณสามารถเพิ่มข้อมูลประจำตัวผู้ใช้ลงใน Tableau Server ได้ใน UI ของเซิร์ฟเวอร์โดยใช้[คำสั่ง tabcmd](https://help.tableau.com/current/server-linux/th-th/tabcmd_cmd.htm) หรือใช้ [REST API](https://help.tableau.com/current/api/rest_api/th-th/help.htm#REST/rest_api.htm) คุณยังสามารถสร้างกลุ่มใน Tableau Server เพื่อช่วยจัดการและมอบหมายบทบาทให้กับกลุ่มผู้ใช้จำนวนมากที่เกี่ยวข้อง (เช่น “การตลาด ”) เมื่อคุณกำหนดค่า Tableau Server สำหรับการตรวจสอบสิทธิ์ภายใน คุณสามารถตั้งค่านโยบายรหัสผ่านและการล็อคบัญชีเมื่อใช้รหัสผ่านไม่สำเร็จ โปรดดู[การตรวจสอบสิทธิ์ในเครื่อง](https://help.tableau.com/current/server-linux/th-th/local_auth.htm) **หมายเหตุ:** สามารถใช้Tableau ที่มีการตรวจสอบสิทธิ์หลายปัจจัย (MFA) สำหรับ Tableau Cloud เท่านั้น ## โซลูชันการตรวจสอบสิทธิ์ภายนอก Tableau Server สามารถกำหนดค่าให้ทำงานร่วมกับโซลูชันการตรวจสอบสิทธิ์ภายนอกได้หลายโซลูชัน ### Kerberos คุณสามารถกำหนดค่า Tableau Server ให้ใช้ Kerberos สำหรับ Active Directory ได้ โปรดดู [Kerberos](https://help.tableau.com/current/server-linux/th-th/kerberos.htm) ### SAML คุณสามารถกำหนดค่า Tableau Server ให้ใช้การตรวจสอบสิทธิ์ของ SAML (ภาษามาร์กอัปการยืนยันความปลอดภัย) ด้วย SAML ผู้ให้บริการข้อมูลประจำตัวภายนอก (IdP) จะตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบของผู้ใช้ จากนั้นจะส่งการยืนยันความปลอดภัยไปยัง Tableau Serve rที่ให้ข้อมูลเกี่ยวกับข้อมูลประจำตัวของผู้ใช้ หากต้องการข้อมูลเพิ่มเติม โปรดดู [SAML](https://help.tableau.com/current/server-linux/th-th/saml.htm) ### OpenID Connect OpenID Connect (OIDC) เป็นโปรโตคอลการตรวจสอบสิทธิ์มาตรฐานที่ช่วยให้ผู้ใช้เข้าสู่ระบบผู้ให้บริการข้อมูลประจำตัว (IdP) เช่น Google หลังจากที่ผู้ใช้เข้าสู่ระบบ IdP ของตนเรียบร้อยแล้ว ผู้ใช้จะเข้าสู่ระบบ Tableau Server โดยอัตโนมัติ หากต้องการใช้ OIDC บน Tableau Server เซิร์ฟเวอร์ต้องได้รับการกำหนดค่าให้ใช้ที่เก็บข้อมูลประจำตัวภายในเครื่อง OIDC ไม่รองรับที่เก็บข้อมูลประจำตัวของ Active Directory หรือ LDAP หากต้องการข้อมูลเพิ่มเติม โปรดดู [OpenID Connect](https://help.tableau.com/current/server-linux/th-th/openid_auth.htm) ### SSL ร่วมกัน การใช้ SSL ร่วมกันจะทำให้คุณสามารถมอบประสบการณ์การเข้าถึง Tableau Server โดยตรงที่ปลอดภัยให้แก่ผู้ใช้ Tableau Desktop, Tableau Mobile และไคลเอ็นต์ Tableau ที่ได้รับการอนุมัติอื่นๆ เมื่อไคลเอ็นต์ที่มีใบรับรอง SSL ที่ถูกต้องเชื่อมต่อกับ Tableau Server ด้วย SSL ร่วมกัน Tableau Server จะยืนยันการมีอยู่ของใบรับรองไคลเอ็นต์และตรวจสอบสิทธิ์ผู้ใช้ตามชื่อผู้ใช้ในใบรับรองไคลเอ็นต์ หากไคลเอ็นต์ไม่มีใบรับรอง SSL ที่ถูกต้อง Tableau Server สามารถปฏิเสธการเชื่อมต่อได้ หากต้องการข้อมูลเพิ่มเติม โปรดดู [กำหนดค่าการตรวจสอบสิทธิ SSL ร่วม](https://help.tableau.com/current/server-linux/th-th/ssl_config_mutual.htm) ### แอปที่เชื่อมต่อ #### ความเชื่อถือโดยตรง แอปที่เชื่อมต่อของ Tableau จะช่วยสร้างประสบการณ์การตรวจสอบสิทธิ์ที่ราบรื่นและปลอดภัยโดยลดความยุ่งยากสำหรับความสัมพันธ์ที่เชื่อถือได้อย่างชัดเจนระหว่างไซต์ Tableau Server และแอปพลิเคชันภายนอกซึ่งมีเนื้อหาของ Tableau ฝังไว้ การใช้แอปที่เชื่อมต่อยังช่วยให้ใช้วิธีทางโปรแกรมเพื่ออนุญาตการเข้าถึง Tableau REST API โดยใช้ JSON Web Tokens (JWT) หากต้องการข้อมูลเพิ่มเติม โปรดดู[ใช้แอปที่เชื่อมต่อของ Tableau สำหรับการผสานรวมแอปพลิเคชัน](https://help.tableau.com/current/server-linux/th-th/connected_apps.htm) #### ความน่าเชื่อถือ EAS หรือ OAuth 2.0 คุณสามารถลงทะเบียนเซิร์ฟเวอร์การให้สิทธิ์ภายนอก (EAS) ด้วย Tableau Server เพื่อสร้างความสัมพันธ์ที่เชื่อถือได้ระหว่าง Tableau Server และ EAS โดยใช้โปรโตคอลมาตรฐานของ OAuth 2.0 ความสัมพันธ์ที่เชื่อถือได้ช่วยให้ผู้ใช้ของคุณได้รับประสบการณ์การลงชื่อเพียงครั้งเดียวผ่าน IdP ของคุณไปยังเนื้อหาแบบฝังของ Tableau นอกจากนี้ การลงทะเบียน EAS ยังช่วยให้ใช้วิธีทางโปรแกรมเพื่ออนุญาตการเข้าถึง Tableau REST API โดยใช้ JSON Web Tokens (JWT) หากต้องการข้อมูลเพิ่มเติม โปรดดู[กำหนดค่าแอปที่เชื่อมต่อกับการพิทักษ์ OAuth 2.0](https://help.tableau.com/current/server-linux/th-th/connected_apps_eas.htm) ### การตรวจสอบสิทธิ์ที่เชื่อถือได้ การตรวจสอบสิทธิ์ที่เชื่อถือได้ (หรือที่เรียกว่า “ทิกเก็ตที่เชื่อถือได้”) ช่วยให้คุณสามารถตั้งค่าความสัมพันธ์ที่เชื่อถือได้ระหว่าง Tableau Server และเว็บเซิร์ฟเวอร์อย่างน้อยหนึ่งรายการ เมื่อ Tableau Server ได้รับคำขอจากเว็บเซิร์ฟเวอร์ที่เชื่อถือได้ จะถือว่าเว็บเซิร์ฟเวอร์ได้จัดการกับการตรวจสอบสิทธิ์ที่จำเป็นแล้ว Tableau Server ได้รับคำขอพร้อมกับโทเค็นหรือทิกเก็ตที่สามารถแลกรับได้และนำเสนอมุมมองส่วนบุคคลให้กับผู้ใช้โดยคำนึงถึงบทบาทและสิทธิ์ของผู้ใช้ หากต้องการข้อมูลเพิ่มเติม โปรดดู [การตรวจสอบสิทธิ์ที่เชื่อถือได้](https://help.tableau.com/current/server-linux/th-th/trusted_auth.htm) ### LDAP คุณยังสามารถกำหนดค่า Tableau Server ให้ใช้ LDAP สำหรับการตรวจสอบสิทธิ์ผู้ใช้ได้ ผู้ใช้จะได้รับการตรวจสอบสิทธิ์โดยการส่งข้อมูลเข้าสู่ระบบของตนไปยัง Tableau Server ซึ่งจะพยายามผูกกับอินสแตนซ์ LDAP โดยใช้ข้อมูลเข้าสู่ระบบของผู้ใช้ หากการผูกทำงาน ข้อมูลเข้าสู่ระบบจะถูกต้องและ Tableau Server จะให้เซสชันแก่ผู้ใช้ “การผูก” เป็นขั้นตอนการผสานรวม/การตรวจสอบสิทธิ์ที่เกิดขึ้นเมื่อไคลเอ็นต์พยายามเข้าถึงเซิร์ฟเวอร์ LDAP Tableau Server จะทำสิ่งนี้ด้วยตัวเองเมื่อทำการค้นหาที่ไม่เกี่ยวข้องกับการตรวจสอบสิทธิ์ต่างๆ (เช่น การนำเข้าผู้ใช้และกลุ่ม) คุณสามารถกำหนดค่าประเภทการผูกที่คุณต้องการให้ Tableau Server ใช้เมื่อตรวจสอบข้อมูลเข้าสู่ระบบของผู้ใช้ Tableau Server จะรองรับ GSSAPI และ SIMPLE การผูกแบบง่ายจะส่งข้อมูลเข้าสู่ระบบไปยังอินสแตนซ์ LDAP โดยตรง เราขอแนะนำให้คุณกำหนดค่า SSL เพื่อเข้ารหัสการดำเนินการผูกไว้ การตรวจสอบสิทธิ์ในสถานการณ์นี้อาจกำหนดโดยโซลูชัน LDAP แบบเนทีฟหรือด้วยกระบวนการภายนอก เช่น SAML หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการวางแผนและการกำหนดค่า LDAP โปรดดู [ที่เก็บข้อมูลประจำตัว](https://help.tableau.com/current/server-linux/th-th/plan_identity_store.htm#plan)และ[การอ้างอิงการกำหนดค่าที่เก็บข้อมูลประจำตัวภายนอก](https://help.tableau.com/current/server-linux/th-th/ldap_config.htm) ### SCIM ระบบสําหรับการจัดการข้อมูลประจําตัวแบบข้ามโดเมน (SCIM) ใน Tableau Server เป็นมาตรฐานระบบอัตโนมัติของการจัดสรรและการจัดการผู้ใช้และกลุ่มจากผู้ให้บริการข้อมูลประจําตัว (IdP) บนระบบคลาวด์ภายนอก แม้ว่า SCIM จะไม่ใช่วิธีการตรวจสอบสิทธิ์ แต่เป็นการจัดสรรผู้ใช้ที่ตรวจสอบสิทธิ์โดยใช้วิธีการที่กําหนดค่าไว้สําหรับ Tableau Server ของคุณ หากต้องการข้อมูลเพิ่มเติม โปรดดู [SCIM](https://help.tableau.com/current/server-linux/th-th/scim_config_online.htm) ## สถานการณ์การตรวจสอบสิทธิ์อื่นๆ - REST API: [การเข้าสู่ระบบและออกจากระบบ (การตรวจสอบสิทธิ์)](https://help.tableau.com/current/api/rest_api/th-th/help.htm#REST/rest_api_concepts_auth.htm) **หมายเหตุ:** REST API ไม่รองรับการลงชื่อเพียงครั้งเดียว (SSO) แบบ SAML - การตรวจสอบสิทธิ์ของอุปกรณ์มือถือ: [การลงชื่อเพียงครั้งเดียวสำหรับ Tableau Mobile](https://help.tableau.com/current/mobile/mobile-admin/th-th/admin_mobile_sso.htm) - คามน่าเชื่อถือของใบรับรองสำหรับไคลเอ็นต์ TSM: [เชื่อมต่อไคลเอ็นต์ TSM](https://help.tableau.com/current/server-linux/th-th/tsm_overview.htm#Connecti) - การผสานรวม PAM สำหรับการดูแลระบบ TSM: [การตรวจสอบสิทธิ์ TSM](https://help.tableau.com/current/server-linux/th-th/tsm_overview.htm#Authenti) ## การเข้าถึงข้อมูลและการตรวจสอบสิทธิ์แหล่งที่มา คุณสามารถกำหนดค่า Tableau Server ให้รองรับโปรโตคอลการตรวจสอบสิทธิ์ที่แตกต่างกันจำนวนมากไปยังแหล่งข้อมูลที่แตกต่างกันได้ การตรวจสอบสิทธิ์ของการเชื่อมต่อข้อมูลอาจเป็นอิสระจากการตรวจสอบสิทธิ์ของ Tableau Server ตัวอย่างเช่น คุณสามารถกำหนดค่าการตรวจสอบสิทธิ์ของผู้ใช้สำหรับ Tableau Server ด้วยการตรวจสอบสิทธิ์ภายในขณะที่กำหนดค่าการมอบหมายการตรวจสอบสิทธิ์ OAuth หรือ SAML ไปยังแหล่งข้อมูลเฉพาะ โปรดดู[การตรวจสอบสิทธิ์การเชื่อมต่อข้อมูล](https://help.tableau.com/current/server-linux/th-th/security_data_connection_auth.htm) ## บทความอื่นๆ ในส่วนนี้