---
schema_version: "1"
id: fa596c3c0a186432f3ffaaeaf613ed61f9556516d0b507782fb6736c38c704d8
title: Kerberos
collection: tableau
version: next
locale: ja-jp
portal_url: https://docs.salesforce.com/tableau/next/ja-jp/server/kerberos.md
canonical_url: https://help.tableau.com/v0.0/server/ja-jp/kerberos.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 621fab1dde2ca6b4d2cfc9ae83991a59144079b3c0af9628eda59a15d77f4b2c
description: Understand Kerberos, a three-way authentication protocol used with Tableau Server.
---
[メイン コンテンツに進む](#main-content)

# Kerberos

Kerberos は、キー配布センター (KDC) と呼ばれる信頼できるサード パーティの使用に依存した 3 要素認証プロトコルで、コンピューターの識別子を確認し、_チケット_の交換を通してコンピューター間の安全な接続を提供しています。これらのチケットによりコンピュータ間またはサービス間の相互認証を行い、一方に他方へアクセスするパーミッションがあることを確認します。

Tableau Server は Active Directory の Kerberos 環境で Kerberos 認証をサポートし、Kerberos が Tableau Server への認証を処理します。

**注**: 

- Tableau Server の Kerberos サポートは、ユーザー認証を行うためのものです。ワークブックなど Tableau Server コンテンツに関係する内部許可や認可は処理しません。
- アイデンティティ プールは、組織で必要となる追加のユーザー プロビジョニングと認証オプションを補完およびサポートするように設計されたツールで、OpenID Connect (OIDC) 認証のみをサポートします。詳細については、「[アイデンティティ プール (ID プール) を使用したユーザーのプロビジョニングと認証](https://help.tableau.com/v0.0/server/ja-jp/identity_pools.htm)」を参照してください。

## Kerberos のしくみ

Active Directory (AD) 環境において Tableau Server で Kerberos を構成する場合、AD ドメイン コントローラーも Kerberos キー配布センター (KDC) として機能し、そのドメインで他のノードにチケット保証チケットを発行します。KDC により認証されたユーザーは、Tableau Server に接続する際に、さらに認証を行う必要はありません。

次に、認証ワークフロー図を示します。

![Tableau Server ユーザーの認証プロセスを示す図。](/tableau/next/ja-jp/server/ja-jp/Img/kerb_client_server.png)

<table>
                    <tbody>
                        <tr>
                            <td style="text-align: center;">
                                <img src="https://help.tableau.com/v0.0/server/ja-jp/Img/1ball.png" alt="中央に白い数字の 1 がある青い円。">
                            </td>
                            <td>ユーザーは Active Directory ドメインにログインします。</td>
                            <td style="text-align: center;">
                                <img src="https://help.tableau.com/v0.0/server/ja-jp/Img/2ball_32x32.png" style="width: 32;height: 32;" alt="中央に白い数字の 2 がある青い円。">
                            </td>
                            <td>Kerberos KDC はユーザーを認証し、チケット保証チケット (TGT) をユーザーのコンピューターに送信します。</td>
                        </tr>
                        <tr>
                            <td style="text-align: center;">
                                <img src="https://help.tableau.com/v0.0/server/ja-jp/Img/3ball.png" alt="中央に白い数字の 3 がある青い円。">
                            </td>
                            <td>ユーザーは <span class="mc-variable Variables.TabsProductDesktop variable">Tableau Desktop</span> または Web ブラウザーで Tableau Server に接続します。</td>
                            <td style="text-align: center;">
                                <img src="https://help.tableau.com/v0.0/server/ja-jp/Img/4ball.png" alt="中央に白い数字の 4 がある青い円。">
                            </td>
                            <td>
                                <p>Tableau Server がユーザーを認証します。</p>
                            </td>
                        </tr>
                    </tbody>
                </table>

## このセクションの他の記事