---
schema_version: "1"
id: 991d4fd3d54fc2aeee799b46dc7cee272bb3224e72e36ffebae4c4de9efc39ee
title: 使用 OpenID Connect 登入到 Tableau Server
collection: tableau
version: current
locale: zh-tw
portal_url: https://docs.salesforce.com/tableau/current/zh-tw/server-linux/openid_auth_signing_in.md
canonical_url: https://help.tableau.com/current/server-linux/zh-tw/openid_auth_signing_in.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 6c32da946cece996a45c4ff51f495bdacf155a15279a358967862e62e370788c
description: Understand how users sign in to Tableau Server using OpenID Connect.
---
[跳至主要內容](#main-content)

# 使用 OpenID Connect 登入到 Tableau Server

本主題提供有關使用 OpenID Connect 登入到 Tableau Server 的資訊。以下主題提供有關設定以及將 OpenID Connect 與 Tableau Server 一起使用的資訊。

- [OpenID Connect](https://help.tableau.com/current/server-linux/zh-tw/openid_auth.htm)
- [針對 OpenID Connect 設定身分識別提供者](https://help.tableau.com/current/server-linux/zh-tw/openid_auth_idp_config.htm)
- [為 OpenID Connect 設定 Tableau Server](https://help.tableau.com/current/server-linux/zh-tw/openid_auth_server_config.htm)
- 使用 OpenID Connect 登入到 Tableau Server（此部分）

## 使用 OpenID Connect 登入

將 Tableau Server 設定為使用 OpenID Connect 後，存取伺服器並且尚未登入的使用者將被重定向到 IdP 網站，將會提示他們在該網站中登入。使用者輸入他們擁有的 IdP 認證。在許多情況下，還會要求使用者授權 IdP 與 Tableau Server 共用資訊，如以下範例中所示：

![允許或拒絕存取的 Google 表單。](/tableau/current/zh-tw/server-linux/zh-tw/Img/Google-grant-access-db.png)

當使用者使用 OpenID Connect 登入時，IdP 將傳送唯一使用者識別項（在 OpenID 中稱為 sub 值）作為重定向到 Tableau Server 的資訊的一部分。此 sub 值與使用者的 Tableau 使用者身分關聯。

## 將命令列工具限制為只能由伺服器管理員登入

用於操作 Tableau Server 的命令列工具（`tabcmd`、TSM 和 `tableau.com`）不支援使用 OpenID Connect 登入。為伺服器啟用了 OpenID Connect 時，這些工具仍然需要使用 Tableau Server 使用者名和密碼登入。

即使使用者通常使用 OpenID Connect 進行驗證，每個使用者也有 Tableau Server 使用者名和密碼。這意味著使用者可以使用像 `tabcmd` 這樣的命令列工具。作為一項安全措施，您可以確保_只有_伺服器管理員才能使用命令列工具。為此，請使用 `tsm configuration set` 將 `wgserver.authentication.restricted` 設定為 `true`。此設定為 `true` 時，只有伺服器管理員才能使用使用者名和密碼登入到 Tableau Server：所有其他使用者_必須_使用像 OpenID Connect 這樣的單一登入 (SSO) 選項才能登入到伺服器。效果是，不是管理員的使用者隨後也無法使用命令列工具。若要進行此變更，請按順序執行以下 TSM 命令：

tsm configuration set -k wgserver.authentication.restricted -v true

tsm pending-changes apply