---
schema_version: "1"
id: 7929bfd19be63a5f8fd3a903eaafc6e131b485f93238b7623c986424ed5471b5
title: Kerberos
collection: tableau
version: next
locale: es-es
portal_url: https://docs.salesforce.com/tableau/next/es-es/server-linux/kerberos.md
canonical_url: https://help.tableau.com/v0.0/server-linux/es-es/kerberos.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 3136936360f6a8c4a95a814f80613dfe2878aff1dd1ab04f2f1e0584ec9626d0
description: Understand Kerberos, a three-way authentication protocol used with Tableau Server.
---
[Saltar al contenido principal](#main-content)

# Kerberos

Kerberos es un protocolo de autenticación tridireccional que depende del uso de un servicio de red de un tercero de confianza denominado Centro de distribución de claves (KDC) para verificar la identidad de equipos y para proporcionar conexiones seguras entre equipos a través del intercambio de _vales_. Estos vales proporcionan autenticación mutua entre equipos o servicios, y verifican que unos dispongan de permisos para acceder a los otros.

Tableau Server admite la autenticación de Kerberos en un entrono de Active Directory Kerberos y Kerberos gestiona la autenticación para Tableau Server.

**Notas**: 

- Tableau Server solo es compatible con Kerberos para la autenticación de usuarios. No gestiona permisos y autorizaciones internos relacionados con el contenido de Tableau Server, como libros de trabajo.
- Los grupos de identidades, que es una herramienta diseñada para complementar y admitir opciones adicionales de autenticación y aprovisionamiento de usuarios que pueda necesitar en su organización, solo admiten la autenticación OpenID Connect (OIDC). Para obtener más información, consulte [Aprovisionar y autenticar usuarios mediante grupos de identidades](https://help.tableau.com/v0.0/server-linux/es-es/identity_pools.htm).

## Cómo funciona Kerberos

Al configurar Tableau Server para Kerberos en un entorno de Active Directory (AD), el controlador de dominio de AD también sirve como el Centro de distribución de claves Kerberos (KDC) y emite vales de concesión de vales para los otros nodos del dominio. Los usuarios autenticados por el KDC no tienen que autenticarse al conectarse a Tableau Server.

A continuación, se presenta un diagrama del flujo de trabajo de autenticación.

![Un diagrama que ilustra el proceso de autenticación para un usuario de Tableau Server.](/tableau/next/es-es/server-linux/es-es/Img/kerb_client_server.png)

<table><tbody><tr><td style="text-align: center;"><img src="https://help.tableau.com/v0.0/server-linux/es-es/Img/1ball.png" alt="Un círculo azul con un número 1 blanco en el centro."></td><td>Los usuarios inician sesión en su dominio de Active Directory.</td><td style="text-align: center;"><img src="https://help.tableau.com/v0.0/server-linux/es-es/Img/2ball_32x32.png" style="width: 32;height: 32;" alt="Un círculo azul con un número 2 blanco en el centro."></td><td>El KDC Kerberos autentica al usuario y envía un vale de concesión de vales (TGT) al equipo del usuario.</td></tr><tr><td style="text-align: center;"><img src="https://help.tableau.com/v0.0/server-linux/es-es/Img/3ball.png" alt="Un círculo azul con un número 3 blanco en el centro."></td><td>El usuario se conecta a Tableau Server desde <span class="mc-variable Variables.TabsProductDesktop variable">Tableau Desktop</span> o mediante un navegador web.</td><td style="text-align: center;"><img src="https://help.tableau.com/v0.0/server-linux/es-es/Img/4ball.png" alt="Un círculo azul con un número 4 blanco en el centro."></td><td><p>Tableau Server autentica al usuario.</p></td></tr></tbody></table>

## Otros artículos de esta sección