---
schema_version: "1"
id: 7997eedc0fa5024fa67795a74c943ce64a2ee899fd82dd523ad99923e8dcaf41
title: Tableau Cloud Manager 的个人访问令牌
collection: tableau
version: current
locale: zh-cn
portal_url: https://docs.salesforce.com/tableau/current/zh-cn/online/cloud_manager_personal_access_tokens.md
canonical_url: https://help.tableau.com/current/online/zh-cn/cloud_manager_personal_access_tokens.htm
source_site: help.tableau.com
content_type: documentation
content_hash: ed943adfc25ed5c5bfc7a438286185373d84525ccf8fcb1d3ce4afad38f960de
description: Create and revoke personal access tokens to authenticate to the Tableau Cloud Manager REST API.
---
[跳转到主要内容](#main-content)

# Tableau Cloud Manager 的个人访问令牌

个人访问令牌 (PAT) 使您能够创建可长期使用的身份验证令牌。PAT 使您能够登录到 Tableau Cloud Manager (TCM) REST API，而无需硬编码凭据（用户名和密码）或交互式登录。有关详细信息，请参见 [Tableau Cloud Manager REST API](https://help.tableau.com/current/api/cloud-manager/zh-cn/index.html)。

> [!WARNING]
> 
> **重要信息：**TCM PAT 不能用于登录 Tableau REST API。若要对 Tableau REST API 进行身份验证，您必须使用 Tableau Cloud 中生成的 PAT。有关如何将 PAT 与 Tableau Cloud 结合使用的详细信息，请参见[个人访问令牌](https://help.tableau.com/current/online/zh-cn/security_personal_access_tokens.htm)。

建议为使用 Tableau Cloud Manager REST API 创建的自动化脚本和任务创建 PAT：

- **提高安全性：**PAT 可在凭据泄露时降低风险。对于自动化任务，您可以使用个人访问令牌，而不是使用用户名和密码来减少凭据泄露的影响。如果 PAT 遭到破坏，或在出现故障或导致风险的自动化任务中使用，您只需撤销 PAT，而无需轮换或撤销用户的凭据。
- **管理自动化：**可以为运行的每个脚本或任务生成一个 PAT。这使您能够存储和查看整个组织中的自动化任务。此外，如果在使用 PAT 之后对用户帐户进行密码重置或元数据更改（用户名、电子邮件等），将不会像凭据硬编码在脚本中时一样中断自动化操作。

注意：

- 需要 PAT 才能向 Tableau Cloud Manager (TCM) 发出 Tableau Cloud Manager REST API 登录请求，并使用 Tableau 身份验证启用多重身份验证 (MFA)。
- 对于对 TCM 的通用客户端访问，不使用 PAT。
- 当 TCM 身份验证方法更改时，PAT 会自动撤销。
- 首次登录 Tableau Cloud Manager REST API 时，必须通过如下所述或 TCM REST API 帮助的[验证](https://help.tableau.com/current/api/cloud-manager/zh-cn/docs/authentication.html)中所述的过程，使用 TCM UI 创建 PAT。

## 了解个人访问令牌

创建个人访问令牌 (PAT) 之后，会对其进行哈希处理并存储在存储库中。对 PAT 进行哈希处理并存储后，PAT 密文会向用户显示一次，然后在用户关闭对话框后就无法再访问。因此，系统会指示用户将 PAT 复制到安全的位置，并像处理密码一样对其进行处理。

在运行时使用 PAT 时，Tableau Cloud Manager (TCM) 会将用户提供的 PAT与存储在存储库中的哈希值进行比较。如果匹配，则会启动经过身份验证的会话。在授权范围内，使用 PAT 进行身份验证的 TCM 会话具有与 PAT 所有者相同的访问权限和特权。

### 关于 PAT 过期

个人访问令牌 (PAT) 如果连续 15 天未使用，或根据创建 PAT 时选择的令牌过期值（以先到者为准），将会过期。

PAT 过期后，它们将无法用于身份验证，并会从云管理员的“我的帐户设置”页面中移除。

## 管理云管理员个人访问令牌的任务

### 创建 PAT

此过程要求您将密文复制到文件。该密文是您将包括在自动化脚本中的一个字符串，将用于向 Tableau Cloud Manager (TCM) 进行身份验证。像对待密码一样对待密文：保护密文并且不要与他人共享密文。

若要创建 PAT，请执行以下步骤：

1. 以云管理员身份登录到 Tableau Cloud Manager。
2. 在页面顶部，单击个人资料图片或姓名首字母缩写，然后选择“我的帐户设置”。
3. 在“个人访问令牌”下， 单击“创建令牌”。
4. 在“令牌名称”字段中输入令牌的描述性名称。
5. 选择令牌到期日期并单击“创建令牌”。
6. 在“个人访问令牌”对话框中，单击“复制密文”。
    
    ![](/tableau/current/zh-cn/online/zh-cn/Img/pats_secret.png)
7. 将密文粘贴到一个文件，并将该文件存储在安全位置。
8. 完成后，单击“Done”（完成）。

**注意：**一个用户最多可以有 104 个 PAT。

### 撤销 PAT

云管理员可以按照以下步骤在“我的帐户设置”页面上撤销其 PAT：

1. 以云管理员身份登录到 Tableau Cloud Manager。
2. 在页面顶部，单击个人资料图片或姓名首字母缩写，然后选择“我的帐户设置”。
3. 在“个人访问令牌”部分下，标识要撤消的 PAT，然后单击“撤消令牌”。
4. 在“删除”对话框中，单击“删除”。