---
schema_version: "1"
id: 15f419314a7a17b4c5da6a148bc3330f17754321233cf9599fee16ecf4fe2b90
title: 配置自定义 TSM 管理组
collection: tableau
version: current
locale: zh-cn
portal_url: https://docs.salesforce.com/tableau/current/zh-cn/server/security_tsm_admin_group.md
canonical_url: https://help.tableau.com/current/server/zh-cn/security_tsm_admin_group.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 216db8f94e1a3ef4d118b5a79ad0cc0508a67554e26d13b665f53d224334d535
description: Configure a custom TSM administration group on Tableau Server.
---
[跳转到主要内容](#main-content)

# 配置自定义 TSM 管理组

本主题介绍如何配置自定义 TSM 管理组。

默认情况下，用于 TSM 管理的用户帐户必须是运行 Tableau Server 的计算机上的“管理员”组的成员。在某些组织中，安全策略要求管理角色之间分离。在这些情况下，不允许使用默认 TSM 管理配置。

您可以将 Tableau Server 配置为使用任意组作为自定义 TSM 管理组。配置完成后，作为自定义组成员的任何用户都将能够管理 TSM。

默认 Windows 管理员组中的用户仍将具有 TSM 的完全访问权限。

## 步骤 1：创建新组

您可以创建本地 Windows 组或 Active Directory 中的组。我们建议创建具有默认设置的组。不要从 Windows 创建的默认组应用或移除权限。

**注意**：默认的 TSM 组名称为 `tsmadmin`。如果创建名为 `tsmadmin` 的 Windows 组，则不需要在 Tableau Server 上进行进一步配置。

## 步骤 2：配置 Tableau Server

自定义 TSM 管理组名称存储在 `tsm.authorized.groups` 配置键中。如果要指定组名称（而不是 `tsmadmin`），则需要更新 `tsm.authorized.groups` 配置键，然后重新启动 Tableau Server。

使用 tsm configuration set 命令来设置组名称值。例如，若要将 TSM 管理组名称更改为 `myadmingroup`，请运行以下命令：

tsm configuration set -k tsm.authorized.groups -v myadmingroup

tsm pending-changes apply

**说明**

- 设置 `tsm.authorized.groups` 配置键会覆盖存储在该键上的任何现有值。
- 您可以通过输入组名称的逗号分隔列表作为值来指定多个组。

## 步骤 3：将用户添加到新组

完成设置 `tsm.authorized.groups` 后，您指定的新组中的任何用户都将在 Tableau Server 上具有完整的 TSM 管理权限。