--- schema_version: "1" id: a5f9ee9e14935d51da92d9e9cd9645211c24fc0465eb50cb8f6f01f4d5ac2596 title: 使用 OneLogin 設定 SCIM collection: tableau version: current locale: zh-tw portal_url: https://docs.salesforce.com/tableau/current/zh-tw/online/scim_config_onelogin.md canonical_url: https://help.tableau.com/current/online/zh-tw/scim_config_onelogin.htm source_site: help.tableau.com content_type: documentation content_hash: b947cfe5c4cc1da5d12827026e5c5f348b2aadcde1df8107e5fffd6647d94c75 description: Configure SCIM user and group provisioning with OneLogin. --- [跳至主要內容](#main-content) # 使用 OneLogin 設定 SCIM 您可以透過 OneLogin 設定使用者管理、佈建群組以及指派 Tableau Cloud 網站角色。如果您還不熟悉 Tableau 網站角色和每個角色允許的能力，請參閱[設定使用者的網站角色](https://help.tableau.com/current/online/zh-tw/users_site_roles.htm)。 您完成以下步驟時，還可協助讓您隨時都可瀏覽 OneLogin 文件。從 OneLogin 文件中的[使用者佈建簡介](https://onelogin.service-now.com/support?id=kb_article&sys_id=92999903db109700d5505eea4b961934 "在單獨的瀏覽器標籤頁中開啟 OneLogin 使用者設定說明。")開始。 **附註：** - 這些步驟可反映協力廠商應用程式，可能會在我們不知情的情況下進行變更。如果此處描述的步驟與您在您的 IdP 帳戶中看到的螢幕不符，則可以使用[SCIM](https://help.tableau.com/current/online/zh-tw/scim_config_online.htm)主題以及 IdP 的文件。 - IdP 中的設定步驟的順序可能與您在 Tableau 看到的順序不同。 ## 步驟 1：執行必要條件 SCIM 功能要求您將站台設定為支援 SAML、OIDC 或 Google 單一登入 (SSO)。 1. 若使用 SAML 驗證，請完成[使用 OneLogin 設定 SAML](https://help.tableau.com/current/online/zh-tw/saml_config_onelogin.htm) 中的下列部分： - [步驟 1：開始使用](https://help.tableau.com/current/online/zh-tw/saml_config_onelogin.htm#tol-get-metadata) - [使用 OneLogin 設定 SAML](https://help.tableau.com/current/online/zh-tw/saml_config_onelogin.htm#add-connector-onelogin) 2. 若使用 OIDC 驗證，請完成[為 OpenID Connect 設定 Tableau Cloud 或 TCM](https://help.tableau.com/current/online/zh-tw/openid_auth_server_config.htm)。 3. 完成這兩個部分中的步驟後，保持已登入 OneLogin 門戶和 Tableau Cloud 的狀態，並顯示以下頁面： - Tableau Cloud 中的「設定」\>「驗證」頁面。 - 在 OneLogin 門戶中，開啟 \[Configuration\] （配置）頁面。 ## 步驟 2：啟用 SCIM 支援 採用以下步驟透過 OneLogin 啟用 SCIM 支援。另請參閱 [透過 OneLogin 提供 SCIM 支援的附註與限制](#onelogin-support-notes)部分。 **附註：**請記住在進行設定變更後，按一下 OneLogin 入口網站右上角的儲存。 ### 在 Tableau Cloud 中 1. 以站台管理員身分登入到 Tableau Cloud 站台，並選取「設定」\>「驗證」。 2. 執行以下動作： 1. 在「驗證」頁面上的「跨網域身分管理系統 (SCIM)」下，按一下**「新增設定」**按鈕。 2. 在「新增 SCIM 設定」對話方塊中，執行下列動作： 1. 為 SCIM 設定輸入名稱。 2. 複製要在 IdP 的 SCIM 設定中使用的基本 URL。 3. 從「驗證」下拉式功能表中，選取要與 SCIM 關聯的 驗證設定。 4. 按一下**「儲存」**。 **附註：**這會填入 SCIM 權杖區段。 ![新的 SCIM 設定](/tableau/current/zh-tw/online/zh-tw/Img/scim_config_new.png) 3. 在「SCIM 權杖」下，執行以下動作： 1. 按一下「新增密碼」按鈕。 2. 在「新增密碼」對話方塊中，再次按一下「新增密碼」按鈕。將顯示新產生的密碼。 ![](/tableau/current/zh-tw/online/zh-tw/Img/scim_config_newsecret_newsecret.png) 3. 複製密碼並將其儲存在安全的位置。 **重要資訊：** - 如果在您的 IdP SCIM 設定中新增密碼前關閉 SCIM 設定，就可以編輯 SCIM 設定，但需要再次按一下「新密碼」以產生新密碼。 - 此密碼與建立該 SCIM 設定的 Tableau 站台管理員綁定。如果該使用者的站台角色變更，或該使用者不再是站台的成員，則該密碼會變為無效。如果是這種情形，另一個站台管理員可以為現有 SCIM 設定產生新密碼，並將其新增至該 IdP 的 SCIM 設定，也可以建立新 SCIM 設定，以確保在該 IdP 的 SCIM 設定值新增該基礎 URL 與密碼。 ![](/tableau/current/zh-tw/online/zh-tw/Img/scim_config_secret.png) 4. 按一下**「關閉」**。 ### 在 OneLogin 中 1. 在 OneLogin 入口網站中開啟「設定」頁面。 - 對於 \[API Status\] （API 狀態），按一下 \[Enable\] （啟用）。 - 對於 \[SCIM Bearer Token\] （SCIM Bearer 權杖），貼上您之前複製的 Tableau Cloud SCIM 密碼權杖。 - 對於 \[SCIM Base URL\] （SCIM 基本 URL），複製並貼上 Tableau Cloud SCIM 設定中顯示的基本 URL。 ![OneLogin 入口網站「配置」頁面的圖片](/tableau/current/zh-tw/online/zh-tw/Img/scim-onelogin-portal-configure.png) 2. 在「佈建」頁面上中執行以下動作： - 選取啟用佈建。 - 在 OneLogin 中刪除使用者，或移除使用者的應用程式存取權限，並執行以下動作時，選取暫停。 ![OneLogin 入口網站為 Tableau Cloud 設定的「佈建」頁面圖片](/tableau/current/zh-tw/online/zh-tw/Img/scim-onelogin-portal-provisioning.png) 3. 按一下「儲存」。 4. （可選）在「參數」頁面上，將 SCIM 使用者名稱對應到電子郵件屬性。若未將 SCIM 使用者名稱對應到電子郵件地址格式中的屬性，則必須在佈建流程中為每個使用者手動填入此欄位。 若對應值不包含使用者電子郵件地址，則在佈建使用者時會顯示錯誤。 若要完成佈建使用者和群組的步驟，請保持登入到 OneLogin 入口網站，並繼續下一部分。 ## 第 3 步：佈建使用者與群組 OneLogin 為您提供了多種方式，您可以透過這些方式來指派諸如群組或網站角色等使用者屬性。您可以在 Tableau Cloud 應用層級應用這些屬性、建立對應規則或將它們手動應用於單個使用者。 在開始之前，請務必注意 OneLogin 群組概念與 Tableau 群組概念的作業方式不同。在 OneLogin 中，群組充當安全邊界，以將特定的安全性原則套用於使用者。因此，使用者一次只能屬於一個群組。 此外，OneLogin 使用角色作為不同使用者群組可以存取的應用程式之容器。為使用者指派角色後，將授予他們對該角色中包含的所有應用程式的存取權限。這類似於 Tableau 群組概念。使用者在 OneLogin 中可以有多個角色，這些角色可以對應到目標應用程式群組，例如 Tableau Cloud。 **附註：**以下步驟假設您已登入 OneLogin 入口網站和 Tableau Cloud 應用程式。這些步驟提供一些特定於 Tableau 的資訊，您可以將這些資訊與 OneLogin 文件結合使用，將群組和網站角色對應屬性到使用者。 ### 佈建使用者 使用以下步驟透過 OneLogin 入口網站將使用者佈建到 Tableau Cloud。 1. 前往使用者索引標籤，並選取要佈建的使用者。這將開啟使用者設定頁面。 2. 從左側巡覽功能表中，選取應用程式。 3. 在應用程式頁面上，按一下加號 (+) 圖示，以為您的 Tableau Cloud 應用程式佈建使用者，然後按一下繼續。 4. 在網站角色欄位中為使用者輸入適當的 Tableau Cloud 網站角色。有關網站角色的詳情，請參閱[設定使用者的網站角色](https://help.tableau.com/current/online/zh-tw/users_site_roles.htm)。 5. 按一下「儲存」。 ### 使用 OneLogin 角色佈建多個使用者 可以透過在 OneLogin 中指派角色將多個使用者佈建到 Tableau Cloud。可以手動或使用對應自動將使用者新增到角色。 要將使用者新增到角色： 1. 前往使用者 > 角色，然後選取現有角色或建立新角色。有關詳細資訊，請參閱 OneLogin 文章[角色](https://onelogin.service-now.com/support?id=kb_article&sys_id=ea03f767db889c54d5505eea4b961950&kb_category=fdf52dfcdbd45340d5505eea4b96192b)。 以下範例顯示了我們稍後將在 Tableau Cloud 中作為群組使用的角色「銷售」。 ![按使用者對應登入條件。](/tableau/current/zh-tw/online/zh-tw/Img/scim-onelogin-role-example.png) 2. 在應用程式頁面上，將角色存取權限指派給 Tableau Cloud 應用程式。這應該會自動將關聯的使用者佈建到應用程式。 3. 在使用者頁面上，可以透過輸入使用者的名字和姓氏手動將使用者新增到角色，或者新增對應以根據特定屬性（例如使用者的 Active Directory 群組）自動將使用者新增到角色。 ![按角色和部門對應登入條件。](/tableau/current/zh-tw/online/zh-tw/Img/scim-onelogin-mapping-example.png) 4. 將使用者新增到角色後，我們建議在應用程式中建立原則，以根據 OneLogin 角色指派適當的 Tableau Cloud 網站角色。有關詳細資訊，請參閱 OneLogin 文章[設定應用程式](https://onelogin.service-now.com/support?id=kb_article&sys_id=9a6708241b7b38106a0b40c8cc4bcb4f&kb_category=e9866930db185340d5505eea4b9619b7)。 在下圖中，具有「銷售」角色的使用者將被指派 Tableau Cloud 中的 Creator 站台角色。同樣，具有「行銷」角色的使用者將被指派 Viewer 網站角色。 ![Tableau Cloud 的 SSO 規則設定。](/tableau/current/zh-tw/online/zh-tw/Img/scim-onelogin-rules-example.png) ### 將使用者新增到現有 Tableau Cloud 群組 將 Tableau Cloud 群組匯入 OneLogin，並指定希望在使用者佈建對話方塊中預設選取的群組。 1. 開啟 \[Parameters\] （參數）頁面，按一下 \[Groups\] （群組），並選中 \[Include in User Provisioning\] （包括在使用者設定中）核取方塊。 2. 轉到 \[Provisioning\] （設定）頁面，並在 \[Entitlements\] （權利）部分中按一下 \[Refresh\] （重新整理）。 此操作會從 Tableau Cloud 匯入群組。 3. 返回到 \[Parameters\] （參數）頁面，然後選取要在使用者設定頁面中顯示為選定值的群組。 ![編輯欄位群組的表單。](/tableau/current/zh-tw/online/zh-tw/Img/scim-onelogin-group-provision.png) 4. 若要變更群組成員身分，請轉到 \[Users\] （使用者）頁面，選取一個使用者，並在 \[Groups\] （群組）部分修復可用和選定的值。 您也可以建立根據定義的條件將使用者自動放入群組中的對應。有關詳細資訊，請參閱 OneLogin 文章[對應](https://onelogin.service-now.com/support?id=kb_article&sys_id=95f649acdb285890d5505eea4b961904 "連結將在新瀏覽器標籤頁中開啟 OneLogin 說明中心中的文章。")。 ### 透過 OneLogin 在 Tableau Cloud 中建立群組 使用以下步驟根據 OneLogin 對應中的屬性建立 Tableau Cloud 群組。例如，根據使用者角色在 Tableau Cloud 中建立群組。 1. 前往應用程式，選取 Tableau Cloud 應用程式，然後選取原則。 2. 在原則頁面上，按一下新增原則，以開啟編輯對應視窗。 3. 在動作下，從下拉式功能表中選取設定群組，然後選取從 OneLogin 對應。 具有相符值的條件欄位會使用規則運算式。若要在 Tableau Cloud 中建立與 OneLogin 中的角色名稱相符的群組，請在文字欄位中輸入 `.*`。 ![編輯應用程式對應的表單。](/tableau/current/zh-tw/online/zh-tw/Img/scim-onelogin-editmapping.png) ### 指派 Tableau 網站角色 預設情況下，將為使用者指派 \[Viewer\] 網站角色，該角色需要 \[**Viewer**\] 授權類型。 無論您在 OneLogin 中使用什麼方法來指派網站角色，在某一時刻您都需要在文字方塊中輸入網站角色名稱。有關可以輸入的允許值，請參閱下方的[有效的 Tableau 網站角色值](#site-role-values-onelogin-provision)。 以下是可以指派網站角色的一些方法 對於單個使用者： 1. 在使用者頁面上，選取使用者，然後巡覽到應用程式索引標籤。選取相應的 Tableau Cloud 應用程式。 2. 在使用者設定中，在網站角色文字方塊中輸入網站角色名稱。 對於一組使用者： 1. 在參數頁面上，按一下網站角色，然後對於值，選取用於指派網站角色屬性的選項之一 例如： - 如果所有使用者具有相同的網站角色，請選取 \[Macro\] （宏）並輸入網站角色名稱。 - 如果 OneLogin 使用者目錄包含網站角色，請選取對應的屬性。 2. 在原則頁面上，建立原則，以將角色對應到 Tableau Cloud 中的特定角色。 指派完網站角色後，按一下 \[Save\] （儲存）。 ### 有效的 Tableau 網站角色值 在 OneLogin 門戶中的 \[Provisioning\] （設定）頁面上，您可以輸入的網站角色值取決於當前授權角色或舊授權角色。 - **當前授權角色**包括以下網站角色值： Creator、Explorer、ExplorerCanPublish、ReadOnly、 ServerAdministrator、SiteAdministratorExplorer、 SiteAdministratorCreator、Unlicensed 或 Viewer（檢視者）。 - **舊授權角色（v2018.1 之前）授權類型**附帶以下網站角色： Interactor、Publisher、ServerAdministrator、 SiteAdministrator、Unlicensed、UnlicensedWithPublish、 Viewer 或 ViewerWithPublish 若要瞭解變更使用者屬性的效果，或瞭解如何重設您手動變更的單獨使用者屬性，請參閱 OneLogin 文章[設定屬性：預設值、規則和手動輸入的效果](https://onelogin.service-now.com/support?id=kb_article&sys_id=6ea91d03db109700d5505eea4b96199a "在新瀏覽器標籤頁中開啟 OneLogin 說明文章")。 ## 透過 OneLogin 進行 SCIM 支援的附註事項與限制 - 必須為要使用 SCIM 管理的每個站台單獨新增 Tableau Cloud 應用程式。 - 在 OneLogin 中從 Tableau Cloud 應用程式中取消設定或移除現有使用者時，如果他們擁有任何內容資產，該使用者在 Tableau Cloud 中將轉換為未授權站台角色。如果使用者擁有內容，必須先重新指派這些內容資產的所有權，然後才能在 Tableau Cloud 中手動刪除使用者。 - 不支援透過[登入時授權](https://help.tableau.com/current/online/zh-tw/grant_role.htm)使用 SCIM，並且可能導致使用者或群組的站台角色佈建不正確。