---
schema_version: "1"
id: 5c0804bc1c3f382bf6ed4255f993a70accb1bd462c63ff30a79d287be17976ed
title: Konfigurieren von externem OAuth für SAP HANA
collection: tableau
version: next
locale: de-de
portal_url: https://docs.salesforce.com/tableau/next/de-de/server/config_oauth_hana.md
canonical_url: https://help.tableau.com/v0.0/server/de-de/config_oauth_hana.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 9d5b9ab89bab846c2031af00eb531425bab65a512632fa31fcb6d5dd186a5d23
description: Configure external OAuth 2.0/OIDC identity federation for SAP HANA in Tableau Cloud.
---
[Zum Hauptinhalt springen](#main-content)

# Konfigurieren von externem OAuth für SAP HANA

Seit Tableau 2024.3 können Sie OAuth 2.0/OIDC für Tableau Cloud verwenden, um Identitäten von einem externen Identitätsanbieter mit HANA zu verbinden.

Je nach Identitätsanbieter sind unterschiedliche Schritte zur Konfiguration der Integration erforderlich. Dies ist ein allgemeiner Überblick.

## Konfigurieren eines IDP auf HANA

Informationen zum Konfigurieren Ihres IdP auf HANA finden Sie unter [Einmaliges Anmelden mit JSON-Web-Token](https://help.sap.com/docs/hana-cloud-database/sap-hana-cloud-sap-hana-database-security-guide/single-sign-on-using-json-web-tokens) im SAP-Hilfesystem.

Hier sind einige Beispiele für verschiedene Möglichkeiten zum Einrichten eines IdP:

- Okta IdP mit HANA Cockpit: [Verbinden mit SAP HANA Cloud mit dem Okta-Konto](https://help.alteryx.com/current/en/designer/data-sources/sap-hana/connect-to-sap-hana-cloud-with-okta-account.html#connect-to-sap-hana-cloud-with-okta-account)
- Azure IdP mit HANA Studio: [Einrichten einer SAP HANA-Instanz mit OAuth oder SSO](https://www2.microstrategy.com/producthelp/Current/Gateway_Connections/WebHelp/Lang_1033/Content/sap_hana_instance_oauth_sso.htm)

## Konfigurieren des Identitätsanbieters (IDP)

1. Erstellen Sie OAuth-Clients auf dem IDP für Tableau Desktop und Tableau Server oder Tableau Cloud. Der Desktop-Client sollte [`PKCE`](https://auth0.com/docs/get-started/authentication-and-authorization-flow/authorization-code-flow-with-pkce)aktivieren und `http://localhost`\-Weiterleitungen verwenden.
2. Erstellen Sie die Tableau-OAuth-Konfigurationsdateien. Ausführliche Informationen hierzu finden Sie unter [OAuth Configuration and Usage](https://tableau.github.io/connector-plugin-sdk/docs/oauth) (OAuth-Konfiguration und -Verwendung) auf [GitHub](https://tableau.github.io/connector-plugin-sdk/docs/oauth "OAuth-Dokumentation auf GitHub"). Beispiele dazu finden Sie [hier](https://github.com/tableau/connector-plugin-sdk/tree/master/samples/components/oauth "OAuth-Beispiele auf GitHub."). Wir freuen uns über Beispiele für andere IDPs.
    
    1. Achten Sie darauf, den Tableau-OAuth-Konfigurations-IDs die Zeichenfolge „`custom_`“ voranzustellen.
        
        **Hinweis:** OAuth-Konfigurations-IDs dürfen maximal 36 Zeichen lang sein. IDs, die länger sind, führen vielleicht nicht zu Fehlern, funktionieren aber nicht.
    2. Wenn Ihr IDP den dynamischen Localhost-Port unterstützt, deaktivieren Sie `OAUTH_CAP_FIXED_PORT_IN_CALLBACK_URL`. Wenn Ihr IdP dies nicht unterstützt, fügen Sie mehrere Localhost-Rückruf-URLs zur Zulassungsliste in der Konfigurationsdatei und auf dem IdP hinzu.
3. Installieren Sie die neuen Tableau-OAuth-Konfigurationsdateien auf Desktop-Hosts (Tableau Desktop, Tableau Prep Builder, Tableau Bridge) in dem `OAuthConfigs`\-Ordner, der mit den einzelnen Anwendungen verknüpft ist, und auf jeder Tableau Server- und Tableau Cloud-Site, die OAuth verwenden werden, über die Site-Einstellungen. Weitere Informationen dazu finden Sie unter [Custom OAuth Configs on Desktop](https://tableau.github.io/connector-plugin-sdk/docs/oauth#custom-oauth-configs-on-desktop) (Benutzerdefinierte OAuth-Konfigurationen auf dem Desktop) und [Site Level OAuth Clients](https://tableau.github.io/connector-plugin-sdk/docs/oauth#site-level-oauth-clients) (OAuth-Clients auf Site-Ebene).

## Herstellen einer Verbindung mit HANA

Der Benutzer muss Mit OAuth anmelden wählen und dann den zuvor installierten OAuth-Anbieter auswählen.

![](/tableau/next/de-de/server/de-de/Img/hana_connect.png)

## Okta

Wenn Sie Okta verwenden, ist es besser, einen "benutzerdefinierten Autorisierungsserver" anstelle des "Organisationsautorisierungsservers" zu verwenden. Die benutzerdefinierten Autorisierungsserver sind flexibler. Standardmäßig wird ein benutzerdefinierter Autorisierungsserver erstellt, der "Standard" heißt. Die Autorisierungs-URL sollte folgendermaßen aussehen:

https://${yourOktaDomain}/oauth2/{authServerName}/v1/authorize

![](/tableau/next/de-de/server/de-de/Img/redshift_oauth_iam_okta_800x332.png)