--- schema_version: "1" id: 6d224698626d36f228753b2fd3d96ca03dd352a71444ab09587beb32e41a12a7 title: Kerberos 委任の有効化 collection: tableau version: next locale: ja-jp portal_url: https://docs.salesforce.com/tableau/next/ja-jp/server/kerberos_delegation.md canonical_url: https://help.tableau.com/v0.0/server/ja-jp/kerberos_delegation.htm source_site: help.tableau.com content_type: documentation content_hash: 9e2d36790b1194a0a1619887d734f3926cec9fcd65bc0cbb5c91d280ff68cf36 description: Enable Kerberos delegation so Tableau Server queries data as the viewer. --- [メイン コンテンツに進む](#main-content) # Kerberos 委任の有効化 Kerberos 委任を使用すると、Tableau Server はワークブックまたはビューを参照しているユーザーの Kerberos 認証資格情報を使用してそのユーザーのためにクエリを実行できます。これは、次のような場合に役立ちます。 - 誰がデータにアクセスしているかを知る必要があります (ビューアーの名前はデータ ソースのアクセス ログに表示されます)。 - データ ソースのセキュリティは行レベルですが、別のユーザーは別の行へのアクセス権があります。 ## サポートされているデータ ソース Tableau では次のデータ ソースを使用する Kerberos 委任がサポートされています。 - Cloudera: Hive/Impala - Denodo - Hortonworks - MSAS - Oracle - PostgreSQL - Spark - SQL Server - Teradata - Vertica - TIBCO ## 要件 Kerberos 委任には Active Directory が必要です。 - Tableau Server の[アイデンティティ ストア](https://help.tableau.com/v0.0/server/ja-jp/plan_identity_store.htm)が、Active Directory を使用するように構成されている必要があります。 - Tableau Server がインストールされているコンピューターを Active Directory のドメインに結合する必要があります。 - MIT Kerberos はサポートされていません。 - ドメイン アカウントは、Tableau Server で実行サービス アカウントとして構成する必要があります。[実行サービス アカウントの変更](https://help.tableau.com/v0.0/server/ja-jp/runas_acct.htm) を参照してください。ユーザーに Tableau Server およびデータ ソースとは異なる Active Directory ドメインがある場合は、そのドメインの信頼を構成する必要があります。[Active Directory 展開のドメイン信頼要件](https://help.tableau.com/v0.0/server/ja-jp/runas_domain.htm)を参照してください。 - 委任が構成されました。実行サービス アカウントの委任権限をターゲット データベースのサービス プリンシパル名 (SPN) に付与します。この実行サービス アカウントは最初のソース ユーザーに代わってリソースにアクセスする権限が委任されています。 - JDBC ベースのコネクタを使用している Oracle データ ソースで Tableau Server 2020.2 以降で委任を構成する場合は [JDBC コネクタの Kerberos 委任を有効にする](https://help.tableau.com/v0.0/server/ja-jp/kerberos_delegation_jdbc.htm)を参照してください。 Tableau 2020.2 以降、Oracle コネクタは JDBC を使用します。 ## Web オーサリングとユーザーの Kerberos 認証 特定のターゲットに対してデータへの接続を構成する場合、優先認証方法として統合認証または Windows 認証を選択できます。ただし、Web 作成シナリオのデフォルトの動作では、Kerberos サービス アカウント (「実行」アカウント) が代わりに使用されます。 Kerberos 委任を使用した Web 作成シナリオでユーザーの認証資格情報を有効にするには、TSM を使用して追加の構成を行う必要があります。次のコマンドを実行します。 tsm configuration set -k native\_api.WebAuthoringAuthModeKerberosDelegation -v true tsm pending-changes apply この構成を行うと、Web オーサリングとの統合認証を選択した場合、Kerberos 委任がデフォルトの操作になります。ただし、この設定によってコンテンツ作成者がサービス アカウントにアクセスすることは妨げられません。作成者は、Tableau Desktop またはその他の方法を使用して、実行サービス アカウントに接続するコンテンツをパブリッシュすることができます。 実行サービス アカウントの詳細については、「[実行サービス アカウントを使用したデータ アクセス](https://help.tableau.com/v0.0/server/ja-jp/runas_access.htm)」を参照してください。 ## 構成プロセス このセクションでは、Kerberos 委任を有効にするためのプロセスの例を示します。また、シナリオには各構成要素間のリレーションシップを説明する際に便利なサンプル名が含まれています。 1. Tableau Server のすべてのノード上で、オペレーティング システムの一部として動作するように実行ユーザーを構成します。詳細については、[オペレーティング システムとして動作するように実行サービス アカウントを有効化する](https://help.tableau.com/v0.0/server/ja-jp/runas_os.htm)を参照してください。 2. Tableau Server では、データベースへの呼び出しを開始するユーザーの委任に Kerberos サービス チケットが必要となります。指定したデータベースへの委任に使用するドメイン アカウントを作成する必要があります。このアカウントは実行サービス アカウントと呼ばれます。このトピックで委任/実行アカウントとして構成されたサンプル ユーザーは、`tabsrv@example.com` となります。 このアカウントは、ユーザー ドメインに接続されている Windows Server 上の Active Directory のユーザーおよび PC を使用して構成する必要があります。 - 実行サービス アカウントの **\[プロパティ\]** ページを開き、**\[委任\]** タブをクリックして **\[指定サービスの委任用のみ、このユーザーを信頼する\]** および **\[任意の認証プロトコルを使用する\]** を選択します。 3. 次の TSM コマンドを実行して Kerberos 委任を有効にします。 `tsm configuration set -k wgserver.delegation.enabled -v true` 4. 次の TSM コマンドを実行して Tableau Server へ変更を適用します。 `tsm pending-changes apply` 保留中の変更にサーバーの再起動が必要な場合は、`pending-changes apply` コマンドの実行時に、再起動が行われることを知らせるメッセージが表示されます。このメッセージはサーバーが停止していても表示されますが、その場合には再起動は行われません。`--ignore-prompt` オプションを使用してメッセージが表示されないようにできますが、そのようにしても再起動に関する動作が変わることはありません。変更に再起動が必要ない場合は、メッセージなしで変更が適用されます。詳細については、[tsm pending-changes apply](https://help.tableau.com/v0.0/server/ja-jp/cli_pending-changes.htm#pending-changes-apply)を参照してください。 5. (オプション) Tableau Server で MIT Kerberos プリンシパル形式を使用するように構成します。 既定では、Tableau Server は Active Directory の短い名前を使用して Kerberos プリンシパルを生成します。たとえば、Tableau Server が `EXAMPLE.COM` のユーザーの Kerberos 委任を、短い名前 `EXAMPLE` を使用して実行する場合、プリンシパル名は `user@example` になります。 データベースが Linux で実行中の場合、krb5.conf で `auth_to_local` マッピングの調整が必要になることがあります。krb5.conf ファイルの編集の詳細については、[Kerberos 委任マルチドメイン構成](https://help.tableau.com/v0.0/server/ja-jp/kerberos_trouble.htm#multi)を参照してください。または、次のコマンドを実行して、Tableau Server で Kerberos プリンシパルの完全なドメイン名を使用するように構成することもできます。 tsm configuration set -k native\_api.protocol\_transition\_a\_d\_short\_domain -v false --force-keys tsm configuration set -k native\_api.protocol\_transition\_uppercase\_realm -v true --force-keys tsm pending-changes apply 6. データ接続で委任を有効にします: - **SQL Server**—Tableau コミュニティの[「SQL Server 用に Kerberos 委任を有効にする」](https://community.tableau.com/s/question/0D54T00000CWcplSAD/enabling-kerberos-delegation-for-sql-server)を参照してください。 - **MSAS**—Tableau コミュニティの[「MSAS 用に Kerberos 委任を有効にする」](https://community.tableau.com/s/question/0D54T00000G54sYSAR/enabling-kerberos-delegation-for-msas)を参照してください。 - **PostgreSQL**—Tableau コミュニティの[「PostgreSQL 用に Kerberos 委任を有効にする」](https://community.tableau.com/s/question/0D54T00000G54ssSAB/enabling-kerberos-delegation-for-postgresql)を参照してください。 - **Teradata**—Tableau コミュニティの[「Teradata 用に Kerberos 委任を有効にする」](https://community.tableau.com/s/question/0D54T00000G54tCSAR/enabling-kerberos-delegation-for-teradata)を参照してください。 - **Oracle**—Tableau コミュニティの[「Oracle 用に Kerberos 委任を有効にする」](https://community.tableau.com/s/news/a0A4T000002O42jUAC/enable-kerberos-delegation-for-oracle)を参照してください。 - **Cloudera**—Tableau コミュニティの[「Hive/Impala 用に Kerberos 委任を有効にする」](https://community.tableau.com/s/question/0D54T00000CWdINSA1/enable-delegation-for-hiveimpala)を参照してください。 - **Teradata**—Tableau コミュニティの[「Vertica 用に Kerberos 委任を有効にする」](https://community.tableau.com/s/question/0D54T00000CWd5sSAD/enabling-kerberos-delegation-for-vertica)を参照してください。 - **TIBCO**—TIBCO データ ビジュアライゼーション管理ガイドの「[TDV と併用するために Kerberos を設定する](https://docs.tibco.com/pub/tdv/8.8.0/doc/html/en-US/StudioHelp/index.html#Administration/Configuring_Kerberos_for_Use_with_TDV.html)」(英語) を参照してください。 ## 関連項目 [Kerberos のトラブルシューティング](https://help.tableau.com/v0.0/server/ja-jp/kerberos_trouble.htm) ## このセクションの他の記事