--- schema_version: "1" id: 2bacdf255d9aea4e9ac82ef944eac305ce941a56c9403d9faa369e276cc8f4c1 title: Prise en charge du client Tableau pour l’authentification unique Kerberos collection: tableau version: next locale: fr-fr portal_url: https://docs.salesforce.com/tableau/next/fr-fr/server-linux/kerberos_browser.md canonical_url: https://help.tableau.com/v0.0/server-linux/fr-fr/kerberos_browser.htm source_site: help.tableau.com content_type: documentation content_hash: 3505915d924ea3f2b0db7d874463e08c13ac76360fcd74ad13af659ba42759ac description: Understand Tableau client and OS support for Kerberos single sign-on. --- [Passer au contenu principal](#main-content) # Prise en charge du client Tableau pour l’authentification unique Kerberos Cet article décrit certaines exigences et nuances relatives à l’utilisation de l’authentification unique (SSO) Kerberos avec Tableau Server, selon le client Tableau spécifique et le système d’exploitation. Les clients Tableau dont il est question dans cet article incluent les navigateurs Web courants, Tableau Desktop et l’application Tableau Mobile. ## Prise en charge du client de navigateur courant Pour utiliser l’authentification unique Kerberos basée sur un navigateur, les conditions suivantes doivent être remplies : - Kerberos doit être activé sur Tableau Server. - L’utilisateur doit avoir un nom d’utilisateur et un mot de passe pour se connecter à Tableau Server. **Remarque :** en cas d’échec de l’authentification unique Kerberos, les utilisateurs peuvent revenir à leurs informations d’identification avec nom d’utilisateur et mot de passe, si cette option de secours a été configurée. - L’utilisateur doit être authentifié sur Active Directory via Kerberos sur l’ordinateur client ou l’appareil mobile. Plus spécifiquement, cela signifie qu’il possède un ticket TGT (Ticket Granting Ticket) Kerberos. ## Tableau Desktop et clients de navigateurs Sur Windows ou sur le Mac, vous pouvez utiliser l’authentification unique Kerberos pour vous connecter à Tableau Server depuis les versions suivantes de Tableau Desktop ou un navigateur. Là où cela est indiqué, une configuration supplémentaire est requise. Windows - Tableau Desktop version 10.3 ou ultérieure prise en charge. - Internet Explorer : pris en charge, peut nécessiter une configuration (voir [Remarque 1](#note1)) - Chrome : pris en charge, peut nécessiter une configuration (voir [Remarque 1](#note1)) - Firefox : nécessite une configuration (voir [Remarque 2](#note2)) - Safari : non pris en charge Mac OS X - Tableau Desktop 10.3 ou ultérieur - Safari : pris en charge - Chrome : voir [Remarque 3](#note3) - Firefox : voir [Remarque 2](#note2) - Internet Explorer - non pris en charge ## Clients de l’application Tableau Mobile Sur un appareil iOS ou Android, vous pouvez utiliser les versions suivantes de Tableau Mobile ou un navigateur mobile pour l’authentification Kerberos sur Tableau Server : iOS - Application Tableau Mobile : voir [Remarque 4](#note4) - Safari : voir [Remarque 4](#note4) - Chrome : non pris en charge Android : voir [Remarque 5](#note5) - Application Tableau Mobile - Chrome ## Remarques sur les systèmes d’exploitation et les navigateurs Les remarques suivantes décrivent les exigences de configuration ou les problèmes associés à des combinaisons spécifiques de systèmes d’exploitation et de clients. ### Remarque 1 : Internet Explorer ou Chrome sur le bureau Windows L’authentification unique Kerberos est prise en charge à la fois sur Internet Explorer et Chrome, mais nécessite une configuration dans les Options Internet de Windows : 1. Activez Authentification Windows intégrée. 2. Vérifiez que l’URL Tableau Server se trouve dans la zone Intranet locale. Internet Explorer peut parfois détecter des zones Intranet et configurer ce paramètre. S’il n’a pas détecté et configuré l’URL de Tableau Server., vous devez ajouter manuellement l’URL à la zone Intranet locale. Pour activer l’authentification Windows intégrée : 1. Dans le panneau de configuration Windows, ouvrez **Options Internet**. 2. Dans l’onglet **Avancé**, défilez vers le bas jusqu’à la section **Sécurité**. 3. Sélectionnez **Activer l’authentification Windows intégrée**. 4. Cliquez sur **Appliquer**. Pour vérifier ou ajouter l’URL Tableau Server à la zone Intranet locale : 1. Dans le panneau de configuration Windows, ouvrez **Options Internet**. 2. Dans l’onglet **Sécurité**, sélectionnez **Intranet local**, puis cliquez sur **Sites**. 3. Dans la boîte de dialogue **Intranet local**, cliquez sur **Avancé**. Dans le champ **Sites Web**, recherchez l’URL interne Tableau Server. Dans certaines entreprises, les administrateurs informatiques utilisent un caractère générique (\*) pour spécifier des URL internes. Par exemple, l’URL suivante inclut tous les serveurs dans l’espace de nom interne `example.lan` dans la zone Intranet locale: `https://*.example.lan` L’image suivante présente une URL spécifique de `https://tableau.example.lan`. ![Boîte de dialogue d’Intranet local pour l’ajout ou la suppression de sites Web dans une zone.](/tableau/next/fr-fr/server-linux/fr-fr/Img/kerberos_intranet_zone.png) 4. Si l’URL de Tableau Server ou une URL avec caractère générique n’est pas spécifiée dans le champ **Sites Web**, entrez l’URL de Tableau Server dans le champ **Ajouter le site Web à la zone**, cliquez sur **Ajouter**, puis sur **OK**. Si l’URL de Tableau Server figure déjà dans Sites Web, vous pouvez simplement fermer la boîte de dialogue. ### Remarque 2 : Firefox sur le bureau Windows et Mac OS X Vous pouvez utiliser Firefox avec l’authentification unique Kerberos, soit sur Windows, soit sur Mac, pour vous connecter à Tableau Server. Pour cela, vous devez effectuer la procédure suivante pour configurer la prise en charge de Kerberos sur Firefox : 1. Dans Firefox, entrez `about:config` dans la barre d’adresses. 2. Cliquez sur **I’ll be careful, I promise** (Je promets de procéder avec prudence) si vous recevez un avertissement concernant la modification des paramètres avancés. 3. Entrez `negotiate` dans la zone de Recherche. ![Exemple de page de configuration de Tableau Server dans Firefox.](/tableau/next/fr-fr/server-linux/fr-fr/Img/kerberos_firefox.png) 4. Double-cliquez sur **network.negotiate-auth.allow-non-fqdn**, puis définissez la valeur sur **true**. 5. Double-cliquez sur **network.negotiate-auth.trusted-uris** et entrez le nom de domaine qualifié complet de Tableau Server. Par exemple, `tableau.example.com`. ### Remarque 3 : Chrome sur bureau Mac OS X Selon la documentation de Chrome, l’authentification unique Kerberos fonctionne sur Mac lorsque vous lancez Chrome depuis une fenêtre Terminal avec la commande suivante : : `open -a "Google Chrome.app" --args --auth-server-whitelist="tableauserver.example.com"` où `tableauserver.example.com` est l’URL de Tableau Server dans votre environnement. Nous avons toutefois constaté des résultats incohérents lors de nos tests. De ce fait, si vous souhaitez utiliser l’authentification unique Kerberos sur un Mac, nous vous recommandons d’utiliser Safari ou Firefox. Pour plus d’informations, consultez la section _Authentification intégrée_ dans [Authentification HTTP](http://www.chromium.org/developers/design-documents/http-authentication) sur le site Web de The Chromium Projects. **Remarque** : les utilisateurs peuvent continuer d’utiliser Chrome sur Mac OS X pour se connecter à Tableau Server, mais peuvent être invités à se connecter avec leur nom d’utilisateur et leur mot de passe (l’authentification unique peut ne pas fonctionner). ### Remarque 4 : Mobile Safari ou Tableau Mobile sur iOS L’authentification SSO Kerberos est prise en charge si iOS est configuré pour Kerberos. Un profil de configuration de l’authentification Kerberos doit être installé sur le périphérique iOS. Cette tâche est généralement accomplie par le service informatique de l’entreprise. L’assistance Tableau ne peut pas apporter son aide dans la configuration des périphériques iOS pour Kerberos. Consultez la rubrique consacrée à l’[Authentification](https://help.tableau.com/current/mobile/mobile-admin/fr-fr/admin_mobile_sso.htm#kerberos-ios-and-tableau-server-only) dans le _Guide de déploiement de Tableau Mobile_. ### Remarque 5 : plate-forme Android Kerberos SSO n’est pas pris en charge sur l’application Tableau Mobile avec le système d’exploitation Android. Vous pouvez toujours utiliser votre appareil Android et l’application Tableau Mobile ou un navigateur mobile pris en charge pour vous connecter à Tableau Server si Kerberos dispose d’une solution de secours configurée pour les cas où SSO n’accepte pas l’authentification par nom d’utilisateur et mot de passe. Dans ce scénario, plutôt que de s’authentifier avec Kerberos, les utilisateurs seront invités à saisir leurs informations d’identification lors de l’accès à Tableau Server. ### Informations complémentaires - _Guide de déploiement de Tableau Mobile_ : [Contrôle de l’authentification et de l’accès pour Tableau Mobile](https://help.tableau.com/current/mobile/mobile-admin/fr-fr/admin_mobile_sso.htm) - Consultez _Navigateurs Web_ sous [Spécifications techniques de Tableau Server](https://www.tableau.com/fr-fr/products/techspecs#paragraph-id--211678).