---
schema_version: "1"
id: 4128befc6a84bbfce6895f0a57666da89ca59a0473cfcca772016c6c9a4adbf4
title: Kerberos データベース委任とともに SAML SSO を使用する
collection: tableau
version: next
locale: ja-jp
portal_url: https://docs.salesforce.com/tableau/next/ja-jp/server/saml_with_kerberos.md
canonical_url: https://help.tableau.com/v0.0/server/ja-jp/saml_with_kerberos.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 0a495d6ae5c19fcd44c5b6c3b60b6db9804dd21a160ab5162f2124bebf785e3f
description: Use SAML SSO with Kerberos database delegation on Tableau Server.
---
[メイン コンテンツに進む](#main-content)

# Kerberos データベース委任とともに SAML SSO を使用する

Windows Active Directory (AD) 環境では、Tableau Server への SAML シングル サインオン (SSO) を、Kerberos データベース委任と合わせて可能にできます。これにより、認証ユーザーが Tableau Server のほか、パブリッシュされたワークブックやデータ ソースで定義されている参照元データに直接アクセスできます。

## プロセスの概要

![SAML を介した Tableau Server への認証と Kerberos を介した参照元データへのアクセスの概念画像](/tableau/next/ja-jp/server/ja-jp/Img/saml-auth-kerb-db-delegation.png "Kerberos と連携している SAML の概念画像")

一般的なシナリオの場合:

1. Tableau アナリストの 1 人が Tableau Server にダッシュボードをパブリッシュします。そのダッシュボードには、たとえば Hadoop クラスタへの接続が含まれており、これは Kerberos の認証資格情報を受け入れるように構成されます。
    
    その後、ワークブック パブリッシャーが確認用に同僚にリンクを送信します。
2. 同僚がリンクをクリックすると、Tableau Server は SAML SSO プロセス経由でユーザーを認証します。ユーザーの認可スキームを確認し、許可されている場合には、Tableau Server のキータブを使用してユーザーの代理で参照元データベースにアクセスします。これにより、ユーザーに表示権限がある Hadoop データがダッシュボードに入力されます。

## Tableau Server で Kerberos による SAML を構成する

Kerberos による SAML は本質的に、それぞれを個別に有効化するプロセスを完了する際に機能します。

1. [サーバー全体の SAML の構成](https://help.tableau.com/v0.0/server/ja-jp/config_saml.htm)の説明に従って Tableau Server で SAML を構成します。
2. [Kerberos 委任の有効化](https://help.tableau.com/v0.0/server/ja-jp/kerberos_delegation.htm)および関連記事の説明に従って、Tableau Server と参照元データベースで Kerberos の認証資格情報を受け入れるように構成します。