---
schema_version: "1"
id: 79b995caf5a73609342df030188d5925793a901619d5f69a55601bc9fb734e48
title: Kerberos
collection: tableau
version: next
locale: es-es
portal_url: https://docs.salesforce.com/tableau/next/es-es/server/kerberos.md
canonical_url: https://help.tableau.com/v0.0/server/es-es/kerberos.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 99302a719abd97fa2390abb98e25274049229d2a906f611a687ddeb4fa38db3b
description: Understand Kerberos, a three-way authentication protocol used with Tableau Server.
---
[Saltar al contenido principal](#main-content)

# Kerberos

Kerberos es un protocolo de autenticación tridireccional que depende del uso de un servicio de red de un tercero de confianza denominado Centro de distribución de claves (KDC) para verificar la identidad de equipos y para proporcionar conexiones seguras entre equipos a través del intercambio de _vales_. Estos vales proporcionan autenticación mutua entre equipos o servicios, y verifican que unos dispongan de permisos para acceder a los otros.

Tableau Server admite la autenticación de Kerberos en un entrono de Active Directory Kerberos y Kerberos gestiona la autenticación para Tableau Server.

**Notas**: 

- Tableau Server solo es compatible con Kerberos para la autenticación de usuarios. No gestiona permisos y autorizaciones internos relacionados con el contenido de Tableau Server, como libros de trabajo.
- Los grupos de identidades, que es una herramienta diseñada para complementar y admitir opciones adicionales de autenticación y aprovisionamiento de usuarios que pueda necesitar en su organización, solo admiten la autenticación OpenID Connect (OIDC). Para obtener más información, consulte [Aprovisionar y autenticar usuarios mediante grupos de identidades](https://help.tableau.com/v0.0/server/es-es/identity_pools.htm).

## Cómo funciona Kerberos

Al configurar Tableau Server para Kerberos en un entorno de Active Directory (AD), el controlador de dominio de AD también sirve como el Centro de distribución de claves Kerberos (KDC) y emite vales de concesión de vales para los otros nodos del dominio. Los usuarios autenticados por el KDC no tienen que autenticarse al conectarse a Tableau Server.

A continuación, se presenta un diagrama del flujo de trabajo de autenticación.

![Un diagrama que ilustra el proceso de autenticación para un usuario de Tableau Server.](/tableau/next/es-es/server/es-es/Img/kerb_client_server.png)

<table><tbody><tr><td style="text-align: center;"><img src="https://help.tableau.com/v0.0/server/es-es/Img/1ball.png" alt="Un círculo azul con un número 1 blanco en el centro."></td><td>Los usuarios inician sesión en su dominio de Active Directory.</td><td style="text-align: center;"><img src="https://help.tableau.com/v0.0/server/es-es/Img/2ball_32x32.png" style="width: 32;height: 32;" alt="Un círculo azul con un número 2 blanco en el centro."></td><td>El KDC Kerberos autentica al usuario y envía un vale de concesión de vales (TGT) al equipo del usuario.</td></tr><tr><td style="text-align: center;"><img src="https://help.tableau.com/v0.0/server/es-es/Img/3ball.png" alt="Un círculo azul con un número 3 blanco en el centro."></td><td>El usuario se conecta a Tableau Server desde <span class="mc-variable Variables.TabsProductDesktop variable">Tableau Desktop</span> o mediante un navegador web.</td><td style="text-align: center;"><img src="https://help.tableau.com/v0.0/server/es-es/Img/4ball.png" alt="Un círculo azul con un número 4 blanco en el centro."></td><td><p>Tableau Server autentica al usuario.</p></td></tr></tbody></table>

## Otros artículos de esta sección