---
schema_version: "1"
id: 9ac9c423e00992abc72fe10171a4f8e585a2473e8a55002da7e148872e328f02
title: การตรวจสอบสิทธิ์
collection: tableau
version: current
locale: th-th
portal_url: https://docs.salesforce.com/tableau/current/th-th/server/security_auth.md
canonical_url: https://help.tableau.com/current/server/th-th/security_auth.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 0d6e703157613b946ad5f15052403fc80f17f293711060041561bac0601f737b
description: Understand authentication options for signing in to Tableau Cloud.
---
[ข้ามไปยังเนื้อหาหลัก](#main-content)

# การตรวจสอบสิทธิ์

การตรวจสอบสิทธิ์จะยืนยันข้อมูลประจำตัวของผู้ใช้ ทุกคนที่ต้องการเข้าถึง Tableau Server ไม่ว่าจะเพื่อจัดการเซิร์ฟเวอร์หรือเผยแพร่ เรียกดู หรือดูแลจัดการเนื้อหา จะต้องแสดงเป็นผู้ใช้ในที่เก็บของ Tableau Server วิธีการตรวจสอบสิทธิ์อาจดำเนินการโดย Tableau Server (“การตรวจสอบสิทธิ์ภายในเครื่อง”) หรืออาจดำเนินการตรวจสอบสิทธิ์โดยกระบวนการภายนอก ในกรณีหลัง คุณต้องกำหนดค่า Tableau Server สำหรับเทคโนโลยีการตรวจสอบสิทธิ์ภายนอก เช่น Kerberos, SSPI, SAML หรือ OpenID ในทุกกรณี ไม่ว่าการตรวจสอบสิทธิ์จะเกิดขึ้นภายในหรือภายนอก ข้อมูลประจำตัวของผู้ใช้แต่ละรายจะต้องแสดงในที่เก็บของ Tableau Server ที่เก็บจะจัดการข้อมูลเมตาการตรวจสอบสิทธิ์สำหรับข้อมูลประจำตัวผู้ใช้

มองหา Tableau Server บน Linux อยู่ใช่ไหม โปรดดู[การตรวจสอบสิทธิ์](https://help.tableau.com/current/server-linux/th-th/security_auth.htm "เปิดหัวข้อในแท็บเบราว์เซอร์ใหม่")

แม้ว่าข้อมูลประจำตัวผู้ใช้ทั้งหมดจะแสดงในที่สุดและจัดเก็บไว้ในที่เก็บของ Tableau Server คุณต้องจัดการบัญชีผู้ใช้สำหรับ Tableau Server ในที่เก็บข้อมูลประจำตัว มีสองตัวเลือกสำหรับที่เก็บข้อมูลประจำตัวแบบพิเศษร่วมกันคือ LDAP และภายใน Tableau Server รองรับไดเรกทอรี LDAP แบบกำหนดเองแต่ได้รับการปรับให้เหมาะสมสำหรับการใช้ LDAP ของ Active Directory หรือหากคุณไม่ได้เรียกใช้ไดเรกทอรี LDAP คุณสามารถใช้ที่เก็บข้อมูลประจำตัวภายในของ Tableau Server ได้ หากต้องการข้อมูลเพิ่มเติม โปรดดู[ที่เก็บข้อมูลประจำตัว](https://help.tableau.com/current/server/th-th/plan_identity_store.htm)

ตามที่แสดงไว้ในตารางต่อไปนี้ ประเภทของที่เก็บข้อมูลประจำตัวที่คุณนำไปใช้บางส่วนจะกำหนดตัวเลือกการตรวจสอบสิทธิ์ของคุณ

<table style="width: 100%;" class="simple-table"><colgroup><col style="width: 10%;"><col style="width: 10%;"><col style="width: 10%;"><col style="width: 10%;"><col style="width: 10%;"><col style="width: 10%;"><col style="width: 10%;"><col style="width: 10%;"><col style="width: 10%;"><col style="width: 10%;"></colgroup><tbody><tr><th rowspan="2"><p rowspan="2">ข้อมูลประจำตัว&nbsp;</p><p rowspan="2">ที่เก็บ</p></th><th colspan="9">กลไกการตรวจสอบสิทธิ์</th></tr><tr><td>ขั้นพื้นฐาน</td><td>SAML</td><td>SAML ไซต์</td><td>Kerberos</td><td>(เฉพาะ Windows)<p>ระบบอัตโนมัติ</p><p>เข้าสู่ระบบ</p><p>(Microsoft</p><p>SSPI)</p></td><td>OpenID<p>เชื่อมต่อ</p></td><td>แอปที่เชื่อมต่อ</td><td>เชื่อถือได้<p>รับรองสิทธิ์</p></td><td>ร่วมกัน<p>SSL</p></td></tr><tr><td>ในเครื่อง</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td></tr><tr><td>ใช้งานอยู่<p>ไดเรกทอรี</p></td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td></tr><tr><td>LDAP</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td></tr></tbody></table>

สิทธิ์การเข้าถึงและสิทธิ์การจัดการจะถูกนำไปใช้ผ่านบทบาทของไซต์ บทบาทของไซต์จะกำหนดว่าผู้ใช้รายใดเป็นผู้ดูแล และผู้ใช้รายใดเป็นผู้บริโภคเนื้อหาและผู้เผยแพร่บนเซิร์ฟเวอร์ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับผู้ดูแล บทบาทของไซต์ กลุ่ม ผู้ใช้ที่ไม่ได้ลงทะเบียน และทาสก์การดูแลระบบที่เกี่ยวข้องกับผู้ใช้ โปรดดู [ผู้ใช้](https://help.tableau.com/current/server/th-th/users.htm)และ[บทบาทของไซต์สำหรับผู้ใช้](https://help.tableau.com/current/server/th-th/users_site_roles.htm)

**หมายเหตุ**: ในบริบทของการตรวจสอบสิทธิ์ เป็นสิ่งสำคัญที่จะต้องเข้าใจว่าผู้ใช้ไม่ได้รับอนุญาตให้เข้าถึงแหล่งข้อมูลภายนอกผ่าน Tableau Server โดยใช้บัญชีในเซิร์ฟเวอร์ กล่าวอีกนัยหนึ่งในการกำหนดค่าเริ่มต้น Tableau Server จะไม่ทำหน้าที่เป็นพร็อกซีไปยังแหล่งข้อมูลภายนอก การเข้าถึงดังกล่าวจำเป็นต้องมีการกำหนดค่าเพิ่มเติมของแหล่งข้อมูลบน Tableau Server หรือการตรวจสอบสิทธิ์ที่แหล่งข้อมูลเมื่อผู้ใช้เชื่อมต่อจาก Tableau Desktop

## ความเข้ากันได้กับการตรวจสอบสิทธิ์ของส่วนเสริม

สามารถใช้วิธีการตรวจสอบสิทธิ์บางอย่างร่วมกันได้ ตารางต่อไปนี้แสดงวิธีการตรวจสอบสิทธิ์ที่สามารถใช้ร่วมกันได้ เซลล์ที่มีเครื่องหมาย "X" ระบุถึงชุดการตรวจสอบสิทธิ์ที่ใช้ร่วมกันได้ เซลล์ที่ว่างระบุชุดการตรวจสอบสิทธิ์ที่ใช้ร่วมกันไม่ได้

<table style="width: 100%;" class="simple-table"><colgroup><col style="width: 11%;"><col style="width: 11%;"><col style="width: 11%;"><col style="width: 11%;"><col style="width: 11%;"><col style="width: 11%;"><col style="width: 11%;"><col style="width: 11%;"><col style="width: 11%;"></colgroup><tbody><tr><th>&nbsp;</th><td>แอปที่เชื่อมต่อ</td><td>การตรวจสอบสิทธิ์ที่เชื่อถือได้</td><td>SAML ระดับเซิร์ฟเวอร์</td><td>SAML ไซต์</td><td>Kerberos</td><td>(เฉพาะ Windows)<p>การเข้าสู่ระบบอัตโนมัติ (Microsoft</p><p>SSPI)</p></td><td>SSL ร่วมกัน</td><td>OpenID Connect</td></tr><tr><td>แอปที่เชื่อมต่อของ Tableau</td><td style="text-align: center;">ไม่ระบุ</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td></tr><tr><td>การตรวจสอบสิทธิ์ที่เชื่อถือได้</td><td>&nbsp;</td><td style="text-align: center;">ไม่ระบุ</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td></tr><tr><td>SAML ระดับเซิร์ฟเวอร์</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">ไม่ระบุ</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td></tr><tr><td>SAML ไซต์</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">ไม่ระบุ</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td></tr><tr><td>Kerberos</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">ไม่ระบุ</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td></tr><tr><td>การเข้าสู่ระบบอัตโนมัติ (Microsoft SSPI)</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">ไม่ระบุ</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td></tr><tr><td>SSL ร่วมกัน</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">ไม่ระบุ</td><td style="text-align: center;">&nbsp;</td></tr><tr><td>OpenID Connect</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">ไม่ระบุ</td></tr><tr><td>โทเค็นการเข้าถึงส่วนบุคคล (PAT)</td><td style="text-align: center;"><b>*</b></td><td style="text-align: center;"><b>*</b></td><td style="text-align: center;"><b>*</b></td><td style="text-align: center;"><b>*</b></td><td style="text-align: center;"><b>*</b></td><td style="text-align: center;"><b>*</b></td><td style="text-align: center;"><b>*</b></td><td style="text-align: center;"><b>*</b></td></tr></tbody></table>

**\*** โดยการออกแบบ PAT จะไม่ทำงานโดยตรงกับกลไกการตรวจสอบสิทธิ์ที่แสดงในคอลัมน์เหล่านี้เพื่อตรวจสอบสิทธิ์กับ REST API PAT ใช้ข้อมูลเข้าสู่ระบบของบัญชีผู้ใช้ Tableau Server เพื่อตรวจสอบสิทธิ์กับ REST API แทน

## ความเข้ากันได้ในการตรวจสอบสิทธิ์ของไคลเอ็นต์

### การตรวจสอบสิทธิ์ที่จัดการผ่านอินเทอร์เฟซผู้ใช้ (UI)

<table style="width: 100%;" class="simple-table"><colgroup><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"></colgroup><tbody><tr><th rowspan="2"><p rowspan="2">ไคลเอ็นต์</p></th><th colspan="9">กลไกการตรวจสอบสิทธิ์</th><td>&nbsp;</td></tr><tr><td>ขั้นพื้นฐาน</td><td>SAML</td><td>SAML ไซต์</td><td>Kerberos</td><td>(เฉพาะ Windows)<p>ระบบอัตโนมัติ</p><p>เข้าสู่ระบบ</p><p>(Microsoft</p><p>SSPI)</p></td><td>OpenID<p>เชื่อมต่อ</p></td><td>แอปที่เชื่อมต่อ</td><td>เชื่อถือได้<p>รับรองสิทธิ์</p></td><td>ร่วมกัน<p>SSL</p></td><td>โทเค็นการเข้าถึงส่วนบุคคล (PAT)</td></tr><tr><td><span class="mc-variable Variables.TabsProductDesktop variable">Tableau Desktop</span></td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td>&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td>&nbsp;</td></tr><tr><td><p>Tableau Prep Builder</p></td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td>&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td>&nbsp;</td></tr><tr><td>Tableau Mobile</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X<p>(iOS เท่านั้น<b>*</b>)</p></td><td style="text-align: center;">X<p><b>**</b></p></td><td style="text-align: center;">X</td><td>&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td>&nbsp;</td></tr><tr><td>เว็บเบราว์เซอร์</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td style="text-align: center;">X<p><b>***</b></p></td><td style="text-align: center;">X</td><td style="text-align: center;">X</td><td>&nbsp;</td></tr></tbody></table>

**\*** Android ไม่รองรับ Kerberos SSO แต่สามารถย้อนกลับไปใช้ชื่อผู้ใช้และรหัสผ่านได้ หากต้องการข้อมูลเพิ่มเติม โปรดดู [หมายเหตุที่ 5: แพลตฟอร์ม Android](https://help.tableau.com/current/server/th-th/kerberos_browser.htm#note5)

**\*\*** SSPI ไม่สามารถใช้งานร่วมกับแอป Tableau Mobile เวอร์ชัน Workspace ONE ได้

**\*\*\*** ในเวิร์กโฟลว์การฝังเท่านั้น

### การตรวจสอบสิทธิ์ที่จัดการทางโปรแกรม

<table style="width: 100%;" class="simple-table"><colgroup><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"><col style="width: 9%;"></colgroup><tbody><tr><th rowspan="2"><p rowspan="2">ไคลเอ็นต์</p></th><th colspan="9">กลไกการตรวจสอบสิทธิ์</th><td>&nbsp;</td></tr><tr><td>ขั้นพื้นฐาน</td><td>SAML</td><td>SAML ไซต์</td><td>Kerberos</td><td>(เฉพาะ Windows)<p>ระบบอัตโนมัติ</p><p>เข้าสู่ระบบ</p><p>(Microsoft</p><p>SSPI)</p></td><td>OpenID<p>เชื่อมต่อ</p></td><td>แอปที่เชื่อมต่อ</td><td>เชื่อถือได้<p>รับรองสิทธิ์</p></td><td>ร่วมกัน<p>SSL</p></td><td>โทเค็นการเข้าถึงส่วนบุคคล (PAT)</td></tr><tr><td>REST API</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td></tr><tr><td>tabcmd 2.0</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">X</td></tr><tr><td>tabcmd</td><td style="text-align: center;">X</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td><td style="text-align: center;">&nbsp;</td></tr></tbody></table>

## การตรวจสอบสิทธิ์ภายใน

หากเซิร์ฟเวอร์ได้รับการกำหนดค่าให้ใช้การตรวจสอบสิทธิ์ภายใน Tableau Server จะตรวจสอบสิทธิ์ผู้ใช้ เมื่อผู้ใช้เข้าสู่ระบบและป้อนข้อมูลเข้าสู่ระบบ ไม่ว่าจะผ่าน Tableau Desktop, tabcmd, API หรือเว็บไคลเอ็นต์ Tableau Server จะตรวจสอบข้อมูลเข้าสู่ระบบ

หากต้องการเปิดใช้งานสถานการณ์นี้ คุณต้องสร้างข้อมูลประจำตัวสำหรับผู้ใช้แต่ละรายก่อน หากต้องการสร้างข้อมูลประจำตัว คุณต้องระบุชื่อผู้ใช้และรหัสผ่าน หากต้องการเข้าถึงหรือโต้ตอบกับเนื้อหาบนเซิร์ฟเวอร์ ผู้ใช้จะต้องได้รับมอบหมายบทบาทของไซต์ คุณสามารถเพิ่มข้อมูลประจำตัวผู้ใช้ลงใน Tableau Server ได้ใน UI ของเซิร์ฟเวอร์โดยใช้[คำสั่ง tabcmd](https://help.tableau.com/current/server/th-th/tabcmd_cmd.htm) หรือใช้ [REST API](https://help.tableau.com/current/api/rest_api/th-th/help.htm#REST/rest_api.htm)

คุณยังสามารถสร้างกลุ่มใน Tableau Server เพื่อช่วยจัดการและมอบหมายบทบาทให้กับกลุ่มผู้ใช้จำนวนมากที่เกี่ยวข้อง (เช่น “การตลาด ”)

เมื่อคุณกำหนดค่า Tableau Server สำหรับการตรวจสอบสิทธิ์ภายใน คุณสามารถตั้งค่านโยบายรหัสผ่านและการล็อคบัญชีเมื่อใช้รหัสผ่านไม่สำเร็จ โปรดดู[การตรวจสอบสิทธิ์ในเครื่อง](https://help.tableau.com/current/server/th-th/local_auth.htm)

**หมายเหตุ:** สามารถใช้Tableau ที่มีการตรวจสอบสิทธิ์หลายปัจจัย (MFA) สำหรับ Tableau Cloud เท่านั้น

## โซลูชันการตรวจสอบสิทธิ์ภายนอก

Tableau Server สามารถกำหนดค่าให้ทำงานร่วมกับโซลูชันการตรวจสอบสิทธิ์ภายนอกได้หลายโซลูชัน

### NTLM และ SSPI

หากคุณกำหนดค่า Tableau Server ให้ใช้ Active Directory ในระหว่างการติดตั้ง NTLM จะเป็นวิธีการตรวจสอบสิทธิ์ผู้ใช้เริ่มต้น

เมื่อผู้ใช้เข้าสู่ระบบ Tableau Server จาก Tableau Desktop หรือเว็บไคลเอ็นต์ ข้อมูลเข้าสู่ระบบจะถูกส่งผ่านไปยัง Active Directory ซึ่งจะตรวจสอบและส่งโทเค็นการเข้าถึงไปยัง Active Directory ableau Server จะจัดการการเข้าถึงทรัพยากร Tableau ของผู้ใช้ตามบทบาทของไซต์ที่จัดเก็บไว้ในที่เก็บ

หากมีการติดตั้ง Tableau Server บนคอมพิวเตอร์ Windows ใน Active Directory คุณอาจเลือกที่จะเปิดใช้งานการเข้าสู่ระบบอัตโนมัติได้ ในสถานการณ์นี้ Tableau Server จะใช้ Microsoft SSPI เพื่อเข้าสู่ระบบผู้ใช้ของคุณโดยอัตโนมัติตามชื่อผู้ใช้และรหัสผ่าน Windows สิ่งนี้สร้างประสบการณ์ที่คล้ายกับการลงชื่อเพียงครั้งเดียว (SSO)

อย่าเปิดใช้งาน SSPI หากคุณวางแผนที่จะกำหนดค่า Tableau Server สำหรับ SAML, การตรวจสอบสิทธิ์ที่เชื่อถือได้, ตัวโหลดบาลานซ์ หรือสำหรับเซิร์ฟเวอร์พร็อกซี ไม่รองรับ SSPI ในสถานการณ์เหล่านี้ โปรดดู [tsm authentication sspi <คำสั่ง>](https://help.tableau.com/current/server/th-th/cli_authentication_tsm.htm#TSMSspi)

### Kerberos

คุณสามารถกำหนดค่า Tableau Server ให้ใช้ Kerberos สำหรับ Active Directory ได้ โปรดดู [Kerberos](https://help.tableau.com/current/server/th-th/kerberos.htm)

### SAML

คุณสามารถกำหนดค่า Tableau Server ให้ใช้การตรวจสอบสิทธิ์ของ SAML (ภาษามาร์กอัปการยืนยันความปลอดภัย) ด้วย SAML ผู้ให้บริการข้อมูลประจำตัวภายนอก (IdP) จะตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบของผู้ใช้ จากนั้นจะส่งการยืนยันความปลอดภัยไปยัง Tableau Serve rที่ให้ข้อมูลเกี่ยวกับข้อมูลประจำตัวของผู้ใช้

หากต้องการข้อมูลเพิ่มเติม โปรดดู [SAML](https://help.tableau.com/current/server/th-th/saml.htm)

### OpenID Connect

OpenID Connect (OIDC) เป็นโปรโตคอลการตรวจสอบสิทธิ์มาตรฐานที่ช่วยให้ผู้ใช้เข้าสู่ระบบผู้ให้บริการข้อมูลประจำตัว (IdP) เช่น Google หลังจากที่ผู้ใช้เข้าสู่ระบบ IdP ของตนเรียบร้อยแล้ว ผู้ใช้จะเข้าสู่ระบบ Tableau Server โดยอัตโนมัติ หากต้องการใช้ OIDC บน Tableau Server เซิร์ฟเวอร์ต้องได้รับการกำหนดค่าให้ใช้ที่เก็บข้อมูลประจำตัวภายในเครื่อง OIDC ไม่รองรับที่เก็บข้อมูลประจำตัวของ Active Directory หรือ LDAP หากต้องการข้อมูลเพิ่มเติม โปรดดู [OpenID Connect](https://help.tableau.com/current/server/th-th/openid_auth.htm)

### SSL ร่วมกัน

การใช้ SSL ร่วมกันจะทำให้คุณสามารถมอบประสบการณ์การเข้าถึง Tableau Server โดยตรงที่ปลอดภัยให้แก่ผู้ใช้ Tableau Desktop, Tableau Mobile และไคลเอ็นต์ Tableau ที่ได้รับการอนุมัติอื่นๆ เมื่อไคลเอ็นต์ที่มีใบรับรอง SSL ที่ถูกต้องเชื่อมต่อกับ Tableau Server ด้วย SSL ร่วมกัน Tableau Server จะยืนยันการมีอยู่ของใบรับรองไคลเอ็นต์และตรวจสอบสิทธิ์ผู้ใช้ตามชื่อผู้ใช้ในใบรับรองไคลเอ็นต์ หากไคลเอ็นต์ไม่มีใบรับรอง SSL ที่ถูกต้อง Tableau Server สามารถปฏิเสธการเชื่อมต่อได้ หากต้องการข้อมูลเพิ่มเติม โปรดดู [กำหนดค่าการตรวจสอบสิทธิ SSL ร่วม](https://help.tableau.com/current/server/th-th/ssl_config_mutual.htm)

### แอปที่เชื่อมต่อ

#### ความเชื่อถือโดยตรง

แอปที่เชื่อมต่อของ Tableau จะช่วยสร้างประสบการณ์การตรวจสอบสิทธิ์ที่ราบรื่นและปลอดภัยโดยลดความยุ่งยากสำหรับความสัมพันธ์ที่เชื่อถือได้อย่างชัดเจนระหว่างไซต์ Tableau Server และแอปพลิเคชันภายนอกซึ่งมีเนื้อหาของ Tableau ฝังไว้ การใช้แอปที่เชื่อมต่อยังช่วยให้ใช้วิธีทางโปรแกรมเพื่ออนุญาตการเข้าถึง Tableau REST API โดยใช้ JSON Web Tokens (JWT) หากต้องการข้อมูลเพิ่มเติม โปรดดู[ใช้แอปที่เชื่อมต่อของ Tableau สำหรับการผสานรวมแอปพลิเคชัน](https://help.tableau.com/current/server/th-th/connected_apps.htm)

#### ความน่าเชื่อถือ EAS หรือ OAuth 2.0

คุณสามารถลงทะเบียนเซิร์ฟเวอร์การให้สิทธิ์ภายนอก (EAS) ด้วย Tableau Server เพื่อสร้างความสัมพันธ์ที่เชื่อถือได้ระหว่าง Tableau Server และ EAS โดยใช้โปรโตคอลมาตรฐานของ OAuth 2.0 ความสัมพันธ์ที่เชื่อถือได้ช่วยให้ผู้ใช้ของคุณได้รับประสบการณ์การลงชื่อเพียงครั้งเดียวผ่าน IdP ของคุณไปยังเนื้อหาแบบฝังของ Tableau นอกจากนี้ การลงทะเบียน EAS ยังช่วยให้ใช้วิธีทางโปรแกรมเพื่ออนุญาตการเข้าถึง Tableau REST API โดยใช้ JSON Web Tokens (JWT) หากต้องการข้อมูลเพิ่มเติม โปรดดู[กำหนดค่าแอปที่เชื่อมต่อกับการพิทักษ์ OAuth 2.0](https://help.tableau.com/current/server/th-th/connected_apps_eas.htm)

### การตรวจสอบสิทธิ์ที่เชื่อถือได้

การตรวจสอบสิทธิ์ที่เชื่อถือได้ (หรือที่เรียกว่า “ทิกเก็ตที่เชื่อถือได้”) ช่วยให้คุณสามารถตั้งค่าความสัมพันธ์ที่เชื่อถือได้ระหว่าง Tableau Server และเว็บเซิร์ฟเวอร์อย่างน้อยหนึ่งรายการ เมื่อ Tableau Server ได้รับคำขอจากเว็บเซิร์ฟเวอร์ที่เชื่อถือได้ จะถือว่าเว็บเซิร์ฟเวอร์ได้จัดการกับการตรวจสอบสิทธิ์ที่จำเป็นแล้ว Tableau Server ได้รับคำขอพร้อมกับโทเค็นหรือทิกเก็ตที่สามารถแลกรับได้และนำเสนอมุมมองส่วนบุคคลให้กับผู้ใช้โดยคำนึงถึงบทบาทและสิทธิ์ของผู้ใช้ หากต้องการข้อมูลเพิ่มเติม โปรดดู [การตรวจสอบสิทธิ์ที่เชื่อถือได้](https://help.tableau.com/current/server/th-th/trusted_auth.htm)

### LDAP

คุณยังสามารถกำหนดค่า Tableau Server ให้ใช้ LDAP สำหรับการตรวจสอบสิทธิ์ผู้ใช้ได้ ผู้ใช้จะได้รับการตรวจสอบสิทธิ์โดยการส่งข้อมูลเข้าสู่ระบบของตนไปยัง Tableau Server ซึ่งจะพยายามผูกกับอินสแตนซ์ LDAP โดยใช้ข้อมูลเข้าสู่ระบบของผู้ใช้ หากการผูกทำงาน ข้อมูลเข้าสู่ระบบจะถูกต้องและ Tableau Server จะให้เซสชันแก่ผู้ใช้

“การผูก” เป็นขั้นตอนการผสานรวม/การตรวจสอบสิทธิ์ที่เกิดขึ้นเมื่อไคลเอ็นต์พยายามเข้าถึงเซิร์ฟเวอร์ LDAP Tableau Server จะทำสิ่งนี้ด้วยตัวเองเมื่อทำการค้นหาที่ไม่เกี่ยวข้องกับการตรวจสอบสิทธิ์ต่างๆ (เช่น การนำเข้าผู้ใช้และกลุ่ม)

คุณสามารถกำหนดค่าประเภทการผูกที่คุณต้องการให้ Tableau Server ใช้เมื่อตรวจสอบข้อมูลเข้าสู่ระบบของผู้ใช้ Tableau Server จะรองรับ GSSAPI และ SIMPLE การผูกแบบง่ายจะส่งข้อมูลเข้าสู่ระบบไปยังอินสแตนซ์ LDAP โดยตรง เราขอแนะนำให้คุณกำหนดค่า SSL เพื่อเข้ารหัสการดำเนินการผูกไว้ การตรวจสอบสิทธิ์ในสถานการณ์นี้อาจกำหนดโดยโซลูชัน LDAP แบบเนทีฟหรือด้วยกระบวนการภายนอก เช่น SAML

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการวางแผนและการกำหนดค่า LDAP โปรดดู [ที่เก็บข้อมูลประจำตัว](https://help.tableau.com/current/server/th-th/plan_identity_store.htm#plan)และ[การอ้างอิงการกำหนดค่าที่เก็บข้อมูลประจำตัวภายนอก](https://help.tableau.com/current/server/th-th/ldap_config.htm)

### SCIM

ระบบสําหรับการจัดการข้อมูลประจําตัวแบบข้ามโดเมน (SCIM) ใน Tableau Server เป็นมาตรฐานระบบอัตโนมัติของการจัดสรรและการจัดการผู้ใช้และกลุ่มจากผู้ให้บริการข้อมูลประจําตัว (IdP) บนระบบคลาวด์ภายนอก แม้ว่า SCIM จะไม่ใช่วิธีการตรวจสอบสิทธิ์ แต่เป็นการจัดสรรผู้ใช้ที่ตรวจสอบสิทธิ์โดยใช้วิธีการที่กําหนดค่าไว้สําหรับ Tableau Server ของคุณ หากต้องการข้อมูลเพิ่มเติม โปรดดู [SCIM](https://help.tableau.com/current/server/th-th/scim_config_online.htm)

## สถานการณ์การตรวจสอบสิทธิ์อื่นๆ

- REST API: [การเข้าสู่ระบบและออกจากระบบ (การตรวจสอบสิทธิ์)](https://help.tableau.com/current/api/rest_api/th-th/help.htm#REST/rest_api_concepts_auth.htm)
    
    **หมายเหตุ:** REST API ไม่รองรับการลงชื่อเพียงครั้งเดียว (SSO) แบบ SAML
- การตรวจสอบสิทธิ์ของอุปกรณ์มือถือ: [การลงชื่อเพียงครั้งเดียวสำหรับ Tableau Mobile](https://help.tableau.com/current/mobile/mobile-admin/th-th/admin_mobile_sso.htm)
- คามน่าเชื่อถือของใบรับรองสำหรับไคลเอ็นต์ TSM: [เชื่อมต่อไคลเอ็นต์ TSM](https://help.tableau.com/current/server/th-th/tsm_overview.htm#Connecti)

## การเข้าถึงข้อมูลและการตรวจสอบสิทธิ์แหล่งที่มา

คุณสามารถกำหนดค่า Tableau Server ให้รองรับโปรโตคอลการตรวจสอบสิทธิ์ที่แตกต่างกันจำนวนมากไปยังแหล่งข้อมูลที่แตกต่างกันได้ การตรวจสอบสิทธิ์ของการเชื่อมต่อข้อมูลอาจเป็นอิสระจากการตรวจสอบสิทธิ์ของ Tableau Server

ตัวอย่างเช่น คุณสามารถกำหนดค่าการตรวจสอบสิทธิ์ของผู้ใช้สำหรับ Tableau Server ด้วยการตรวจสอบสิทธิ์ภายในขณะที่กำหนดค่าการมอบหมายการตรวจสอบสิทธิ์ OAuth หรือ SAML ไปยังแหล่งข้อมูลเฉพาะ โปรดดู[การตรวจสอบสิทธิ์การเชื่อมต่อข้อมูล](https://help.tableau.com/current/server/th-th/security_data_connection_auth.htm)

## บทความอื่นๆ ในส่วนนี้