--- schema_version: "1" id: 2c631b24edd8601afd4e9d861f0c3a4b05caafab5d19a280852787f530c06fda title: OAuth-Verbindungen collection: tableau version: next locale: de-de portal_url: https://docs.salesforce.com/tableau/next/de-de/server/protected_auth.md canonical_url: https://help.tableau.com/v0.0/server/de-de/protected_auth.htm source_site: help.tableau.com content_type: documentation content_hash: db190a573aafa52f6c35e299775f661748eee2711b45c73886fce85f5bafea97 description: Use OAuth connections to avoid storing database credentials in Tableau. --- [Zum Hauptinhalt springen](#main-content) # OAuth-Verbindungen Tableau Server unterstützt OAuth für eine Reihe verschiedener Connectoren. In den meisten Fällen ist für die OAuth-Funktion keine zusätzliche Konfiguration in Tableau Server erforderlich. Wenn sich Benutzer bei Daten über Tableau mit einem Connector anmelden, der OAuth verwendet, werden sie auf die Anmeldeseite des Authentifizierungsanbieters weitergeleitet. Nachdem die Benutzer ihre Anmeldeinformationen eingegeben haben und Tableau den Zugriff auf ihre Daten genehmigt hat, sendet der Authentifizierungsanbieter ein **Zugriffstoken** an Tableau, welches Tableau und die Benutzer eindeutig identifiziert. Dieses Zugriffstoken wird verwendet, um im Namen der Benutzer auf Daten zuzugreifen. Weitere Informationen dazu finden Sie im nachfolgenden Abschnitt [Übersicht über den OAuth-Prozess](#Overview). Die Nutzung von OAuth-Verbindungen bietet die folgenden Vorteile: - **Sicherheit:** Ihre Datenbankanmeldeinformationen werden Tableau Server gegenüber nie bekanntgegeben oder dort gespeichert, und die Zugriffstoken können nur von Tableau im Namen der Benutzer genutzt werden. - **Bequemere Nutzung:** Anstatt Datenquellen-ID und Kennwort an verschiedenen Orten integrieren zu müssen, können Sie das für einen bestimmten Datenanbieter bereitgestellte Token für alle veröffentlichten Arbeitsmappen und Datenextrakte mit Zugriff auf diesen Datenanbieter verwenden. **Hinweis:** Für Direktverbindungen zu Google BigQuery-Daten kann jedem Arbeitsmappen-Viewer ein eindeutiges Zugriffstoken zur Benutzererkennung anstatt Benutzernamen und Kennwort zugewiesen werden. ## Übersicht über den OAuth-Prozess In den folgenden Schritten wird ein Workflow in der Tableau-Umgebung zum Abrufen des OAuth-Prozesses beschrieben. 1. Ein Benutzer kann eine Aktion ausführen, für die Zugriff auf eine cloudbasierte Datenquelle erforderlich ist. Nehmen wir einmal an, Sie öffnen eine in Tableau Server veröffentlichte Arbeitsmappe. 2. Tableau leitet den Benutzer auf die Anmeldeseite des Cloud-Datenanbieters weiter. Die an den Datenanbieter weitergeleiteten Informationen weisen Tableau als die anfordernde Site aus. 3. Wenn sich der Benutzer bei der Datenquelle anmeldet, wird er vom Anbieter aufgefordert, seine Autorisierung für Tableau Server zu bestätigen, um auf die Daten zuzugreifen. 4. Nach der Bestätigung des Benutzers sendet der Datenanbieter ein Zugriffstoken an Tableau Server zurück. 5. Tableau Server zeigt dem Benutzer die Arbeitsmappe und die Daten an. ![Ein Diagramm des Datenflusses zwischen Ihrem Laptop, Tableau Server und Ihrer Datenbank.](/tableau/next/de-de/server/de-de/Img/protected_auth_server.png) **Hinweis**: Die Unterstützung für einmalig zu verwendende Aktualisierungstoken (manchmal auch als einmalig verwendbare Aktualisierungstoken, rollierende Aktualisierungstoken oder Aktualisierungstokenrotation bezeichnet) für OAuth-Verbindungen wurde in Tableau Cloud mit der Version 2025.2 (Sommer 2025) und in Tableau Server mit der Version 2025.3 hinzugefügt, vorausgesetzt der IDP des Datenquellenanbieters unterstützt dies. Diese werden bei Tableau Bridge-Verbindungen zu Tableau Cloud noch nicht unterstützt. Wenn Sie die externe OAuth-Konfiguration für die Verbindung verwenden, finden Sie weitere Informationen in der [Dokumentation zur OAuth-Konfiguration und -Verwendung](https://tableau.github.io/connector-plugin-sdk/docs/oauth "OAuth-Konfigurationsdokumente") auf GitHub. Folgende Benutzer-Workflows können den OAuth-Prozess verwenden: - Arbeitsmappe erstellen und Verbindung zur Datenquelle von Tableau Desktop oder von Tableau Server herstellen - Veröffentlichen einer Datenquelle aus Tableau Desktop - Anmeldung bei Tableau Server von einem zugelassenen _Client_ wie Tableau Mobile oder Tableau Desktop ## Standardmäßige Connectoren für gespeicherte Anmeldeinformationen _Gespeicherte Anmeldeinformationen_ beziehen sich auf die Funktionalität, in der Tableau Server Benutzertoken für OAuth-Verbindungen speichert. Auf diese Weise können Benutzer ihre OAuth-Anmeldeinformationen in ihrem Benutzerprofil in Tableau Server speichern. Nachdem sie die Anmeldeinformationen gespeichert haben, werden sie beim Zugriff auf den Connector nicht mehr dazu aufgefordert, wenn sie anschließend Objekte veröffentlichen, bearbeiten oder aktualisieren. **Hinweis**: Wenn Sie im Internet Tableau Prep-Schemata bearbeiten, kann es vorkommen, dass Sie dennoch aufgefordert werden, sich erneut zu authentifizieren. Die folgenden Connectoren verwenden gespeicherte Anmeldeinformationen standardmäßig und erfordern keine weitere Konfiguration in Tableau Server. - Anaplan - Box - Dropbox - Esri ArcGIS Server - Google Ads - LinkedIn Sales Navigator - Marketo - OneDrive und SharePoint Online (ab 2022.3 ist eine zusätzliche Konfiguration erforderlich) - Oracle Eloqua - ServiceNow ITSM - Snowflake – Für die Verwendung der Funktion „privater Link“ ist eine zusätzliche Konfiguration erforderlich. Weitere Informationen finden Sie auf der Snowflake-Website unter [Konfigurieren von Snowflake OAuth für Partneranwendungen](https://docs.snowflake.com/de/user-guide/oauth-partner.html) und unter [Konfigurieren von OAuth für Snowflake-Verbindungen in Tableau Server](https://help.tableau.com/v0.0/server/de-de/config_oauth_snowflake.htm). Die folgenden Connectoren können gespeicherte Anmeldeinformationen nach zusätzlicher Konfiguration durch den Serveradministrator verwenden. - Amazon Athena Weitere Informationen finden Sie unter [Verwenden des eigenen Identitätsanbieters mit Amazon Athena](https://help.tableau.com/current/pro/desktop/de-de/amazon_athena_idp.htm) in der Tableau Desktop\-Hilfe. - Azure Data Lake Storage Gen2, Azure Synapse, Azure SQL Database, Databricks, OneDrive und SharePoint Online sowie SharePoint-Listen (JDBC) Weitere Informationen dazu finden Sie unter [Konfigurieren von Azure AD für OAuth und Modern Authentication](https://help.tableau.com/v0.0/server/de-de/config_oauth_azure_ad.htm). - Dremio Weitere Informationen finden Sie unter [Einrichten von OAuth für Dremio](https://help.tableau.com/v0.0/server/de-de/config_oauth_dremio.htm). - Google Analytics, Google BigQuery, Google BigQuery (JDBC), Google Drive Weitere Informationen finden Sie unter [Einrichten von OAuth für Google](https://help.tableau.com/current/server/de-de/config_oauth_google.htm). **Hinweis:** Wenn Tableau Server nicht in der Google-Verwaltungskonsole in der Liste der aufgerufenen Apps aufgeführt ist, können Sie mithilfe ihrer Client-ID manuell eine neue App zur Liste hinzufügen. Um eine Client-ID zu erstellen, siehe [Ändern von OAuth für Google in „Gespeicherte Anmeldeinformationen“](https://help.tableau.com/current/server/de-de/config_oauth_google.htm). - Intuit QuickBooks Online Weitere Informationen finden Sie unter [Einrichten von OAuth für Intuit QuickBooks Online](https://help.tableau.com/v0.0/server/de-de/config_oauth_qbo.htm). OneDrive und SharePoint Online (ab 2022.3) Weitere Informationen finden Sie unter [Konfigurieren von benutzerdefiniertem OAuth für eine Site](https://help.tableau.com/current/server/de-de/config_oauth_azure_ad.htm#custom). - Salesforce Weitere Informationen finden Sie unter [Ändern von OAuth für Salesforce.com zu "Gespeicherte Anmeldeinformationen"](https://help.tableau.com/v0.0/server/de-de/config_oauth_sfdc.htm). - Salesforce CDP Weitere Informationen finden Sie unter [Verbinden von Tableau Server mit der Salesforce Data Cloud](https://help.tableau.com/v0.0/server/de-de/config_oauth_sfdc_cdp.htm). - Snowflake Ab Version 2024.2. Weitere Informationen finden Sie unter [Ändern von OAuth für Snowflake zu „Gespeicherte Anmeldeinformationen“](https://help.tableau.com/current/server/de-de/config_oauth_snowflake.htm). Alle unterstützten Connectoren sind unter Gespeicherte Anmeldeinformationen für Datenquellen auf der Seite Eigene Kontoeinstellungen des Benutzers in Tableau Server aufgeführt. Benutzer verwalten ihre gespeicherten Anmeldeinformationen für jeden Connector. ![Eine Liste der gespeicherten Anmeldeinformationen für Datenquellen mit der Option zum Löschen aller gespeicherten Anmeldeinformationen.](/tableau/next/de-de/server/de-de/Img/oauth-savedcreds.png) ### Zugriffstoken für Datenverbindungen Sie können Anmeldeinformationen basierend auf Zugriffstoken mit Datenverbindungen speichern. So ermöglichen Sie nach dem anfänglichen Authentifizierungsprozess direkten Zugriff auf die Daten. Ein Zugriffstoken ist so lange gültig, bis ein Tableau Server\-Benutzer ihn löscht oder der Datenanbieter ihn widerruft. Es ist möglich, die von Ihrem Datenquellenanbieter genehmigte Token-Anzahl zu überschreiten. In diesem Fall entscheidet der Datenanbieter bei Erstellung eines neuen Tokens durch den Benutzer anhand der seit dem letzten Zugriff verstrichenen Zeit, welches vorhandene Token für das neue Token ungültig gemacht werden soll. ### Zugriffstoken für die Authentifizieurng von zugelassenen Clients Standardmäßig gestatten Tableau Server\-Sites Benutzern den direkten Zugriff auf ihre Sites über genehmigte Tableau-Clients, nachdem diese bei der ersten Anmeldung ihre Anmeldeinformationen eingegeben haben. Bei dieser Art der Authentifizierung werden auch OAuth-Zugriffstoken verwendet, um die Anmeldeinformationen der Benutzer sicher zu speichern. Weitere Informationen finden Sie unter [Deaktivieren der automatischen Client-Authentifizierung](https://help.tableau.com/v0.0/server/de-de/devices_connected_credentials.htm). ## Standardmäßig verwaltete Keychain-Connectoren _Verwaltete Keychain_ bezieht sich auf die Funktionalität, in der OAuth-Token durch den Anbieter für Tableau Server generiert und von allen Benutzern in derselben Site gemeinsam verwendet werden. Wenn ein Benutzer zum ersten Mal in eine Datenquelle veröffentlicht, fordert Tableau Server den Benutzer zur Eingabe der Datenquellen-Anmeldeinformationen auf. Tableau Server übermittelt die Anmeldeinformationen an den Datenquellenanbieter, der OAuth-Token für Tableau Server zurückgibt, die im Namen des Benutzers verwendet werden können. Bei nachfolgenden Veröffentlichungsvorgängen wird das OAuth-Token verwendet, das von Tableau Server für dieselbe Klasse und denselben Benutzernamen gespeichert wurde, sodass der Benutzer nicht zur Eingabe der OAuth-Anmeldeinformationen aufgefordert wird. Sollte sich das Kennwort für die Datenquelle ändern, wird der oben beschriebene Vorgang wiederholt, und das alte Token wird durch ein neues Token in Tableau Server ersetzt. Für die standardmäßig verwalteten Keychain-Connectoren ist keine zusätzliche OAuth-Konfiguration in Tableau Server erforderlich: - Google Analytics, Google BigQuery und Google Sheets (eingestellt in Tableau-Version 2022.1 ) - Salesforce ### Token-Limits und Speicherung Google hat pro Benutzer und Client-Anwendung ein Token-Limit von 50 (in diesem Szenario ist Tableau Server die Client-Anwendung). Da das OAuth-Token in Tableau Server gespeichert und vom Benutzer wiederverwendet wird, ist es unwahrscheinlich, dass der Benutzer das Token-Limit überschreitet. Alle Benutzertoken werden im Ruhezustand verschlüsselt, wenn sie auf Tableau Server gespeichert werden. Weitere Informationen finden Sie unter [Verwalten von Servergeheimnissen](https://help.tableau.com/v0.0/server/de-de/security_secret_storage.htm). ### Entfernen nicht verwendeter Keychain-Datensätze Ein verwalteter Keychain-Datensatz enthält Verbindungsattribute wie dbClass, Benutzernamen und geheime OAuth-Attribute. Alle verwalteten Keychain-Datensätze für eine bestimmte Site werden zusammengeführt, verschlüsselt und in PostgreSQL gespeichert. Datensätze werden auch für Arbeitsmappen und Datenquellen beibehalten, die entfernt wurden. Im Laufe der Zeit können diese Datensätze zu großen Mengen anwachsen, was Probleme verursachen kann. Es wird empfohlen, die nicht verwendeten Keychain-Datensätze als regelmäßige Wartungsaufgabe zu löschen. Sie können die Anzahl der Datensätze und nicht verwendeten Datensätze anzeigen, die auf jeder Site gespeichert sind. Sie können auch nicht verwendete Datensätze löschen. ![Ein Dialogfeld zur Verwaltung gespeicherter Keychains für Anmeldeinformationen. Das Dialogfeld enthält eine Option zum Anzeigen der Anzahl nicht verwendeter Keychains und eine Schaltfläche zum Löschen dieser.](/tableau/next/de-de/server/de-de/Img/oauth-purge-managed-keys.png) Um auf Löschen verwalteter Keychains zuzugreifen, melden Sie sich bei den Tableau Server-Administratorseiten an, navigieren zu der Site, auf der Sie nicht verwendete Datensätze löschen möchten, und klicken auf Einstellungen. ### Einschränkungen für die verwaltete Keychain in bestimmten Szenarien Drei Szenarien werden nicht unterstützt, wenn die verwaltete Keychain für OAuth mit Tableau Server verwendet wird: - Eingabeaufforderung der OAuth-Anmeldeinformationen für Live-Verbindungen. Benutzer müssen Anmeldeinformationen in Direktverbindungen mit der verwalteten Keychain für OAuth einbetten. - Bearbeiten der OAuth-Datenquellenverbindung in Tableau Server - Webdokumenterstellung ### Konvertieren einer verwalteten Keychain in gespeicherte Anmeldeinformationen Sie können die Connectoren, die eine verwaltete Keychain verwenden, so konvertieren, dass gespeicherte Anmeldeinformationen verwendet werden, indem Sie Tableau Server mit einer OAuth-Client-ID und einem geheimen Schlüssel für jeden Connector konfigurieren. Durch Konvertierung dieser Connectoren in gespeicherte Anmeldeinformationen können Benutzer ihre Anmeldeinformationen für jeden Connector-Typ in Tableau Server auf der Seite Eigene Kontoeinstellungen verwalten. Darüber hinaus werden Eingabeaufforderungen für Live-Verbindung, das Bearbeiten von Verbindungen und die Webdokumenterstellung unterstützt. ## Konfigurieren von benutzerdefiniertem OAuth für eine Site Für eine Teilmenge von Connectoren können Sie OAuth auf Site-Ebene konfigurieren, indem Sie benutzerdefinierte OAuth-Clients konfigurieren. Weitere Informationen finden Sie in einem der folgenden Themen: - Informationen zu Azure Data Lake Storage Gen2, Azure SQL Database, Azure Synapse, Databricks, OneDrive, SharePoint Online und SharePoint-Listen (JDBC) finden Sie unter [Konfigurieren von benutzerdefinierten OAuth für eine Site](https://help.tableau.com/v0.0/server/de-de/config_oauth_azure_ad.htm#custom). - Informationen zu Dremio finden Sie unter [Einrichten von OAuth für Dremio](https://help.tableau.com/v0.0/server/de-de/config_oauth_dremio.htm). - Informationen zu Google Analytics, Google BigQuery und Google Sheets (eingestellt in Tableau-Version 2022.1) finden Sie unter [Konfigurieren benutzerdefinierter OAuth für eine Site](https://help.tableau.com/v0.0/server/de-de/config_oauth_google.htm#custom). - Informationen zu Salesforce finden Sie unter [Konfigurieren benutzerdefinierter OAuth für eine Site](https://help.tableau.com/v0.0/server/de-de/config_oauth_sfdc.htm#custom). - Für Salesforce CDP siehe [Verbinden von Tableau Server mit der Salesforce Data Cloud](https://help.tableau.com/v0.0/server/de-de/config_oauth_sfdc_cdp.htm#custom). - Informationen zu Snowflake finden Sie unter [Option 2: Konfigurieren von OAuth für Snowflake-Verbindungen per Site](https://help.tableau.com/v0.0/server/de-de/config_oauth_snowflake.htm#custom). ## Andere Artikel in diesem Abschnitt