--- schema_version: "1" id: fb1e257e63f7daea3aefb7efae7f4d4839c2cc3e2fc114e3215f769782f8e5c9 title: 登录时授予角色（登录时授予许可证） collection: tableau version: current locale: zh-cn portal_url: https://docs.salesforce.com/tableau/current/zh-cn/online/grant_role.md canonical_url: https://help.tableau.com/current/online/zh-cn/grant_role.htm source_site: help.tableau.com content_type: documentation content_hash: b6ab1b729e1899f383e86c4052a3526410fc20ce3ac8a358f13ab9557ed24668 description: Use Grant role on sign in to license users in groups when they sign in to a site. --- [跳转到主要内容](#main-content) # 登录时授予许可证 登录时授予许可证（登录时授予角色）允许特定组中的未授权用户在登录到 Tableau 站点时获得许可。这简化了管理员的许可证预配，并且用户不再需要在使用 Tableau 之前请求许可证。 有关站点角色能力的详细信息，请参见[设置用户的站点角色](https://help.tableau.com/current/online/zh-cn/users_site_roles.htm)。 例如，假设您的公司在“市场营销”组中有 100 人，但只有 25 名成员需要访问 Tableau Cloud。Tableau Cloud 站点管理员不确定哪 25 人需要 Tableau。该管理员可以创建具有 Explorer 最低站点角色的“市场营销”用户组，选择“登录时授予角色”，并将所有 100 名“市场营销”成员添加到该组。“市场营销”组中的 25 个 Tableau 用户在登录到其 Tableau Cloud 站点时，将预配 Explorer 许可证，而不是为整个组预配许可证。不需要 Tableau Cloud 的用户除非登录，否则将保持未许可状态。 **注意**：有关优势和最佳做法的详细信息，请参见 Tableau Blueprint 中的[登录时授予角色](https://help.tableau.com/current/blueprint/zh-cn/bp_license_management.htm#grant-role-on-sign-in)，Tableau Blueprint 是 Tableau 适用于数据驱动型组织的规划工具。 ## 激活“登录时授予角色” 可以为新组或现有组启用“登录时授予角色”。以下步骤将演练如何使用“登录时授予角色”来添加新有资格获得许可证但可能未使用许可证的新用户。当您的公司拥有大量符合条件的用户，但 Tableau 许可证有限时，情况可能如此。 1. 在站点上，添加一个新组： 1. 从导航窗格中，单击**“安全组”**，然后单击“新建组”。 2. 输入组名称。 ![“新建组”表单，其中包含组名称、按需访问和许可用户的选项。](/tableau/current/zh-cn/online/zh-cn/Img/online_new_group.png) 3. （可选）如果您的站点已获得[基于使用情况的模型](https://help.tableau.com/current/online/zh-cn/license_product_keys.htm#embedded-analytics-usagebased-license-model)的许可，请选中“允许按需访问”复选框。 有关详细信息，请参见以下内容之一：[使用具有直接信任的连接应用程序进行按需访问](https://help.tableau.com/current/online/zh-cn/connected_apps_direct.htm)或[使用具有 OAuth 2.0 信任的连接应用程序进行按需访问](https://help.tableau.com/current/online/zh-cn/connected_apps_eas.htm)。 4. 选择“登录时授予角色”，并为组选择最低站点角色。此设置意味着许可证和站点角色将仅预配给登录到此 Tableau Cloud 站点的组用户。 5. 单击“创建”。 2. 通过单独输入用户名（电子邮件地址格式）或使用 CSV 文件批量导入用户，将用户添加到站点。 如果批量添加用户，请按照通过您使用[CSV 导入文件准则](https://help.tableau.com/current/online/zh-cn/csvguidelines.htm)创建的 CSV 文件[导入用户](https://help.tableau.com/current/online/zh-cn/users_import.htm)中的步骤操作。 ![站点管理员可以通过电子邮件添加用户或从文件导入。](/tableau/current/zh-cn/online/zh-cn/Img/users_add_online.png) 如果按用户名添加用户，请执行以下操作 1. 在“用户”页面上，单击“添加用户”按钮。 2. 输入用户名（电子邮件地址格式）。有关在添加用户时分配 Google、OIDC、SAML ，或 Salesforce 身份验证的信息，请参见[向站点添加用户](https://help.tableau.com/current/online/zh-cn/sites_addusers.htm)。 如果添加多个用户，请用分号 (;) 分隔用户名。 例如，_tdavis@example.com; jjohnson@example.com; hwilson@example.com_ 3. 将这些用户的站点角色设置为“未许可”。 4. 单击“添加用户”。 3. 将那些新的未许可用户添加到新组。 - 从左侧的导航窗格中，单击**“组”**，然后单击组的名称。 - 在组的页面中，单击**“添加用户”**。 ![显示“添加用户”按钮的组页面。](/tableau/current/zh-cn/online/zh-cn/Img/groups_addusers.png) - 选择要添加的用户，然后单击**“添加用户”**。 有关详细信息，请参见[创建组并向其中添加用户](https://help.tableau.com/current/online/zh-cn/to_add_users_groups.htm)。 ## 使用“登录时授予角色”修改用户角色 如果用户是使用“登录时授予角色”的组的成员，则无论用户是否登录，都无法将该用户角色设置为未授权或降级为低于为组设置的最低站点角色的角色。但是，管理员可以手动升级用户的站点角色。 若要降级用户的站点角色，或从站点中取消许可用户，请从启用了“登录时授予角色”的组中移除用户。 根据[最终用户许可协议](https://mkt.tableau.com/legal/tableau_eula.pdf)的条款，基于“授权用户”授予的许可证可以永久重新分配给新用户。只有当用户将永久停止以较高角色访问服务器软件时，才能将他们降级为较低的站点角色（包括“未许可”）。 ## 移除受“登录时授予角色”影响的用户 只有在用户未拥有任何内容的情况下，您才能从站点中移除该用户。如果尝试移除拥有内容的用户，则会将用户站点角色设置为“未许可”并从所有组中移除，但不会从站点中移除用户。若要移除内容所有者，请从启用了“授予站点角色”的组中移除所有者，或将内容所有权重新分配给其他用户。有关详细信息，请参见[查看、管理或移除用户](https://help.tableau.com/current/online/zh-cn/users_view.htm)帮助主题中的“从站点中移除用户”。 如果默认的“所有用户”组已启用“授予站点角色”，则无法从站点站中移除内容所有者用户，或取消这些用户的许可。若要移除或取消许可这些用户，请将内容所有权重新分配给其他用户，然后移除或取消许可用户。 Tableau REST API 可用于重新分配工作簿的内容所有权。有关详细信息，请参见 REST API 帮助中的 [Update Workbook（更新工作簿）](https://help.tableau.com/current/api/rest_api/zh-cn/REST/rest_api_ref_workbooks_and_views.htm#update_workbook)。REST API 还可用于从站点中移除用户，并将其内容所有权转让给其他用户。有关详细信息，请参见 REST API 帮助中的 [Remove User from Site（从站点中移除用户）](https://help.tableau.com/current/api/rest_api/zh-cn/REST/rest_api_ref_users_and_groups.htm#remove_user_from_site)方法。 有关在 Tableau Cloud 中重新分配内容所有权的详细信息，请参见[管理内容所有权](https://help.tableau.com/current/online/zh-cn/owner.htm#change-the-owner-of-a-content-resource)。