--- schema_version: "1" id: a158b6fe479a4cb6019fccbd4e032cbb1d6d9dd3dfbbe80a651d7814aacda93d title: 關於身份識別遷移 collection: tableau version: current locale: zh-tw portal_url: https://docs.salesforce.com/tableau/current/zh-tw/server-linux/identity_migration.md canonical_url: https://help.tableau.com/current/server-linux/zh-tw/identity_migration.htm source_site: help.tableau.com content_type: documentation content_hash: 28ac7fdaa969ec21fba3fa40e31276d96b54f882c05e22032578a56fcb2f8885 description: Run the identity migration to move Tableau Server to use the Identity Service. --- [跳至主要內容](#main-content) # 關於身份識別遷移 從版本 2022.1 開始，Tableau Server 使用身份識別服務存儲和管理身份識別資訊。身分識別移轉是設定和使用[身分識別集區](https://help.tableau.com/current/server-linux/zh-tw/identity_pools.htm)的先決條件。 > [!WARNING] > > **重要提示：**若您不打算使用身分集區功能，我們建議您不要執行身分移轉。若不計劃使用身分集區而執行身分移轉，則不會為您的 Tableau Server 部署帶來好處。 如果是現有部署，要將 Tableau Server 升級到版本 2022.1（或更高版本）並還原 Tableau 2021.4（或更早版本）的備份，則可以在 Tableau Server 升級後啟動身分移轉，以填充新的身分服務。身份識別遷移為所有 Tableau Server 使用者填充補充身份識別服務表，然後使用這些表通過身份識別服務對使用者進行身份驗證。遷移在背景執行，不會中斷或乾擾使用者對 Tableau Server 的使用。 作為管理員，您可以透過 Tableau Server 的使用者頁面中提供的專用**身份識別遷移**頁面監控和管理遷移，包括更改遷移執行的時間或解決任何潛在的遷移衝突。遷移過程中可使用此頁面。 ## 現有部署的步驟摘要 對於新部署和現有部署，必須在移轉完成後將 Tableau Server 設定為使用身分服務，以利用身分結構改進功能，並設定身分集區。 > [第 1 步：開始前](#step1) > > [步驟 2：啟用新結構描述和登入功能](#step2) > > [步驟 3：開始身分移轉](#step3) > > [步驟 4：完成身分移轉](#step4) > > [步驟 5：將 Tableau Server 設定為使用身分服務](#step5) > > [步驟 6：啟用身分集區](#step6) ### 關鍵術語 - **身份識別服務** - Tableau Server 2022.1（及更高版本）中的一項服務，負責管理使用者身份，包括身份驗證和佈建。該服務使用身份模式，其中使用者身份使用身份識別服務表和舊版 “system\_users” 表格表示。 - **身分集區** - 是一種身分管理工具，可用來佈建與驗證資訊，以啟用使用者對 Tableau Server 的存取。透過身分集區，可基於身分服務建立更加集中式和更具彈性的身分管理工作流程，以便在 Tableau Server 中儲存和管理使用者身分。 - **舊版身份存儲模式** \- Tableau Server 2021.4（及更早版本）使用的有限身份架構，其中使用者身份僅由舊版 “system\_users” 表格表示。 - **身份識別遷移** - 評估現有 Tableau Server 使用者身份、查詢上游外部身份存儲以獲取其他身份識別資訊（視情況而定），並將其他身份識別資訊匯入身份識別服務的審核過程。 - **外部身份存儲** - Tableau Server 外部和上游的身份存儲類型，所有身份資訊都由外部目錄服務（Active Directory (AD) 或 LDAP）存儲和管理。如果已設定，Tableau Server 會同步到外部目錄，以便在 Tableau Server 中儲存身份資訊的副本。 - **本機身份識別存儲** \- Tableau Server 提供的身份識別存儲類型。如果已設定，Tableau Server 將在 Tableau Server 存放庫中存儲和管理身份資訊，而無需為此資訊設定任何外部目錄。 - **系統使用者** \- Tableau Server 使用者。使用者對應於身分服務（透過「system\_users\_identities」資料表）和舊版身身分存放區模式中的登入記錄（「system\_users」）。“System\_users” 記錄可能有與其關聯的多個使用者身份，並且可以登入多個站點。"system\_users” 記錄及其允許的站點之間的連結是透過 "users” 表定義。 ### 身份識別遷移的目的 建立 Tableau Server 備份時，身份識別資訊儲存在為其建立備份的 Tableau Server 版本所使用的身份識別架構中。遷移對於將身份識別資訊從備份中使用的身份識別架構填充到身份識別服務使用的身份架構是必要的。 **Tableau Server 2021.4 及更早版本的身份識別架構** ![應用程式服務圖表，其中包含兩個標示為「system\_users」和「網域」的方塊。](/tableau/current/zh-tw/server-linux/zh-tw/Img/id_mig_tables_legacy.png) 舊版身份識別儲存模式使用的身份架構由兩個表組成，即 “system\_users” 和 “domains”。 **Tableau Server 2022.1 及更高版本的身份識別架構** ![說明身分服務資料庫資料表的圖表。](/tableau/current/zh-tw/server-linux/zh-tw/Img/id_mig_tables.png) 身份識別服務使用的身份識別架構包括捕獲更多身份資訊的舊版 “system\_users” 表和補充身份識別服務表（\*\_identity\_stores 和 \*identities）。附加表有助於減少外部身份識別存儲中的上游變更可能導致的問題。 ### 身份識別遷移期間會發生什麼 遷移有關使用者身份識別資訊時，存儲在舊版 “system\_users” 表中的身份識別資訊將由身份識別服務表進行補充。 補充身份資訊的身份識別服務表的類型取決於 Tableau Server 設定的身份存儲類型：本機、Active Directory (AD) 或輕量級目錄存取協定 (LDAP)。 - 如果是 **AD** 身份識別存儲類型，身份識別服務表僅繼承明確的屬性或未存儲在同一資料庫記錄中的屬性。 例如，sAMAccountNAme 和 userPrincipalName (UPN) 可以存儲在舊版 “systems\_users” 表的相同名稱記錄中，這可能是一系列複雜規則的結果。在大多數情況下，遷移能夠正確解釋並成功遷移使用者身份。但是，如果遷移產生不明確的結果，則必須手動確認不明確或使用專用的身份識別遷移頁面手動解決衝突。有關詳情，請參閱[解決身份移轉衝突](https://help.tableau.com/current/server-linux/zh-tw/identity_migration_conflicts.htm)。 - 如果是 **LDAP** 身份識別存儲類型，如 AD 身份存儲類型，身份識別服務表僅繼承明確的屬性。在大多數情況下，遷移能夠正確解釋並成功遷移使用者身份。但是，如果遷移產生不明確的結果，則必須手動確認不明確或使用專用的身份識別遷移頁面手動解決衝突。有關詳情，請參閱[解決身份移轉衝突](https://help.tableau.com/current/server-linux/zh-tw/identity_migration_conflicts.htm)。 - 如果是本機身份識別存儲類型，身份識別服務表直接繼承使用者和網域欄位。這意味著，您無需提供其他資訊或手動解決方案。為這種類型的身份存儲設定 Tableau Server 時，使用者身份的遷移會在 Tableau Server 備份還原過程之後發生。 ## 執行身分移轉 ### 第 1 步：開始前 在開始之前，請先在下方確定 Tableau Server 版本和升級方法（若適用），以確定身分移轉的後續步驟。
升級自升級至升級方法後續步驟
不適用Tableau Server 版本：2022.1.0（及更高版本）、2022.3.0（及更高版本）、2023.1（及更高版本）及更高版本全新安裝前往步驟 2。
Tableau Server 版本：2022.1-2022.1.7、2022.3-2022.3.9 或 2023.1-2023.1.5Tableau Server 版本：2022.1.8（及更高版本）、2022.3.10（及更高版本）、2023.1.6（及更高版本）及更高版本不適用

是否已啟用新的登入結構描述（即 wgserver.authentication.legacy_identity_mode.enabled -v false)？

Tableau Server 版本：2021.4.x 或更早版本Tableau Server 版本：2022.1.8（及更高版本）、2022.3.10（及更高版本）、2023.1.6（及更高版本）及更高版本不適用前往步驟 2。
Tableau Server 版本：2021.4.x 或更早版本Tableau Server 版本：2022.1.0-2022.1.7、2022.3.0-2022.3.9 或 2023.1.0-2023.1.5如果透過以下方式執行藍/綠升級或手動升級 Tableau Server：1) 在新電腦桌安裝 Tableau Server，然後 2) 使用tsm 維護（備份和還原）命令備份和還原 Tableau Server ，則需要採取一些額外的步驟來啟動遷移。前往對身份移轉問題進行疑難排解。
如果使用此處描述的方法對 Tableau Server 進行「就地」單一伺服器或多節點升級，則無需執行其他步驟即可啟動遷移。遷移在 Tableau Server 升級到版本 2022.1（或更高版本）完成後啟動。前往步驟 2。
如果透過以下方式手動升級 Tableau Server：1) 在新機器中安裝 Tableau Server，然後 2) 使用tsm settings（匯出和匯入）命令匯出和匯入組態和拓撲資訊，也無需執行其他步驟即可啟動遷移。在新 Tableau Server 電腦桌完成匯入過程後啟動遷移。前往步驟 2。
### 步驟 2：啟用新結構描述和登入功能 在開始身分移轉之前，必須透過 tsm 命令 [features.NewIdentityMode](https://help.tableau.com/current/server-linux/zh-tw/cli_configuration-set_tsm.htm#identity_mode_new) 啟用新的身分結構描述；並在身分移轉流程進行時透過 [wgserver.authentication.legacy\_identity\_mode.enabled](https://help.tableau.com/current/server-linux/zh-tw/cli_configuration-set_tsm.htm#legacy_identity_mode) 或 [tsm authentication legacy-identity-mode ](https://help.tableau.com/current/server-linux/zh-tw/cli_authentication_tsm.htm#tsm_identity_mig_legacy) tsm 命令繼續允許登入 Tableau Server。 1. 在叢集中的初始節點（安裝 TSM 的位置）中以管理員身分開啟命令提示字元。 2. 執行以下命令： ``` tsm configuration set -k features.NewIdentityMode -v true ``` 3. 根據您所執行的 Tableau Server 版本執行下列命令： - 對於 Tableau Server 版本 2022.1.8（及更高版本）、2022.3.10（及更高版本）、2023.1.6（及更高版本）及更高版本： ``` tsm configuration set -k wgserver.authentication.legacy_identity_mode.enabled -v true tsm pending-changes apply ``` - 對於 Tableau Server 版本 2022.1.0-2022.1.7、2022.3-2022.3.9 或 2023.1-2023.1.5： ``` tsm authentication legacy-identity-mode enable tsm pending-changes apply ``` **附註：**執行這些命令會導致 Tableau Server 重新啟動。 ### 步驟 3：開始身分移轉 **附註：**若您已升級至 Tableau Server 版本 2022.1-2022.1.7、2022.3-2022.3.9 或 2023.1-2023.1.5，則身分移轉會預設啟動，您可以跳至下方的[步驟 4：完成身分移轉](#step4)。 要啟動身分移轉，則必須使用 tsm 命令 [features.IdentityMigrationBackgroundJob](https://help.tableau.com/current/server-linux/zh-tw/cli_configuration-set_tsm.htm#identity_migration) 啟用身分移轉功能。 1. 執行以下命令： ``` tsm configuration set -k features.IdentityMigrationBackgroundJob -v true ``` 身分移轉開始後，會在 Tableau Server 中看到將您連結到「身分移轉」頁面的通知。在「身分移轉」頁面中，您可以監視身分移轉的狀態以及需要解決的身分衝突。 ### 步驟 4：完成身分移轉 **附註**：對於全新安裝，請跳過此步驟。 要完成身份識別遷移，必須先解決或確認所有身份識別衝突，然後才能為 Tableau Server 啟用身份識別服務。 1. 以管理員身分登入 Tableau Server。 2. 在左側巡覽窗格中，選取使用者（或多站台 Tableau Server 的所有站台\>使用者），然後按一下身份移轉頁面以驗證移轉是否已開始。 可以使用 Tableau Server 使用者頁面中提供的專用身份移轉頁面來監控和管理其進度。有關詳情，請參閱[管理身份移轉](https://help.tableau.com/current/server-linux/zh-tw/identity_migration_manage.htm)。 3. 解決或確認所有身分衝突，如[解決身份移轉衝突](https://help.tableau.com/current/server-linux/zh-tw/identity_migration_conflicts.htm)中所述，以便所有失敗索引標籤顯示「0」，如下圖所示。 ![顯示零失敗的身分遷移摘要。](/tableau/current/zh-tw/server-linux/zh-tw/Img/id_mig_failures_acknowledge.png) 4. 執行以下_其中一項_動作： - 要立即執行身份移轉作業，請按一下「移轉概觀」標題旁邊的「編輯排程」下拉式箭頭，然後選取「立即執行」 。 ![編輯移轉排程的下拉式功能表，其中包含停用或立即執行選項。](/tableau/current/zh-tw/server-linux/zh-tw/Img/id_mig_overview_runnow.png) - 或者，可以等待移轉作業在下一個排程時間執行。 5. 移轉完成後，從「身分移轉」頁面驗證「移轉概觀」是否顯示100% 完成。 ![身分移轉進度條，顯示 100% 完成。](/tableau/current/zh-tw/server-linux/zh-tw/Img/id_mig_complete.png) ### 步驟 5：將 Tableau Server 設定為使用身分服務 身分移轉完成後，將 Tableau Server 設定為使用身分服務。 1. 在叢集中的初始節點（安裝 TSM）上以管理員身分開啟命令提示字元。 2. 根據您正在執行的 Tableau Server 版本執行下列命令： - 對於 Tableau Server 版本 2022.1.8（及更高版本）、2022.3.10（及更高版本）、2023.1.6（及更高版本）及更高版本： ``` tsm configuration set -k wgserver.authentication.legacy_identity_mode.enabled -v false ``` - 對於 Tableau Server 版本 2022.1-2022.1.7、2022.3-2022.3.9 或 2023.1-2023.1.5： ``` tsm authentication legacy-identity-mode disable ``` **附註：**執行上述命令之一後，專用的身分移轉頁面將被移除且無法再存取。只有 `tsm configuration set -k wgserver.authentication.legacy_identity_mode.enabled` 為 `true` 或者啟用 `tsm authentication legacy-identity-mode` 後才能存取此頁面。 在 Tableau Server 配置為使用身份服務後，當使用者登入到 Tableau Server 時，Tableau Server 會使用他們在配置身份存放區中的識別碼來搜尋他們的使用者身份。識別碼會傳回通用唯一識別碼 (UUID) 並用於符合的現有 Tableau Server 使用者身份。然後，此過程為使用者產生工作階段並完成身份驗證工作流程。 ### 步驟 6：啟用身分集區 完成身分移轉並啟用身分服務後，啟用身分集區功能，以準備設定[身分集區](https://help.tableau.com/current/server-linux/zh-tw/identity_migration_manage.htm)。 1. 執行以下命令： ``` tsm configuration set -k features.IdentityPools -v true tsm pending-changes apply ``` **附註：**執行這些命令會導致 Tableau Server 重新啟動。 ## 此區段的其他文章