--- schema_version: "1" id: 18ac91712997a383b3402310d49d934eec3b0b3576d0f5a30b5eb249454b5fb1 title: Verificatie en toegang beheren voor Tableau Mobile collection: tableau version: next locale: nl-nl portal_url: https://docs.salesforce.com/tableau/next/nl-nl/mobile/mobile-admin/admin_mobile_sso.md canonical_url: https://help.tableau.com/v0.0/mobile/mobile-admin/nl-nl/admin_mobile_sso.htm source_site: help.tableau.com content_type: documentation content_hash: 72c212bbc2e6ef2fe5fadcfcdeb9f82ca832bb9e8d044424f3f4e3cc93d9fdbe description: Tableau Mobile ondersteunt de volgende verificatiemethoden voor Tableau Server --- [Doorgaan naar hoofdinhoud](#main-content) # Verificatie en toegang beheren voor Tableau Mobile ## Ondersteunde verificatiemethoden ### Tableau Server Tableau Mobile ondersteunt de volgende verificatiemethoden voor Tableau Server.
MethodeOverwegingen voor Tableau Mobile
Lokale (basis)verificatie 
Kerberos
  • Alleen iOS
SAML 
NTLM 
Wederzijdse SSL
  • Vereist Tableau Server-versie 2019.4 of hoger
  • Alleen proxy-ondersteuning voor Android
  • Aanmelden met apparaatbrowser moet ingeschakeld zijn voor iOS
OpenID Connect
Raadpleeg de Tableau Server Help voor [Windows](https://help.tableau.com/current/server/nl-nl/security_auth.htm) en [Linux](https://help.tableau.com/current/server-linux/nl-nl/security_auth.htm) voor informatie over het configureren van deze methoden. ### Tableau Cloud Tableau Mobile ondersteunt alle drie de verificatiemethoden voor Tableau Cloud. - Standaard Tableau-methode - Google via OpenID Connect ([Aanmelden met apparaatbrowser](#device-browser) moet ingeschakeld zijn) - SAML Zie [Verificatie](https://help.tableau.com/current/online/nl-nl/help.htm#security_auth.htm) in de Help van Tableau Cloud voor informatie over het configureren van deze methoden. ### Verificatie met de apparaatbrowser OpenID Connect (inclusief Google) en wederzijdse SSL-verificatie vinden plaats via de browser van het mobiele apparaat (Safari, Chrome). De uitwisseling tussen de browser en Tableau Mobile wordt beveiligd door OAuth [Proof Key for Code Exchange](https://tools.ietf.org/html/rfc7636) (PKCE). Om deze verificatie te laten plaatsvinden, moet u de instelling Aanmelden met apparaatbrowser inschakelen door de onderstaande instructies te volgen. De enige uitzondering op deze vereiste is wederzijdse SSL-verificatie op Android, waarvoor geen configuratiewijzigingen nodig zijn. #### Tableau Server (versie 2019.4 of hoger) Als u een MDM- of MAM-systeem gebruikt, stelt u de [AppConfig-parameter](https://help.tableau.com/v0.0/mobile/mobile-admin/nl-nl/admin_mobile_ace.htm#parameters), RequireSignInWithDeviceBrowser, in op waar. Als alternatief kunnen Tableau Server-gebruikers de instelling Aanmelden met apparaatbrowser op hun individuele apparaten inschakelen. De AppConfig-parameter overschrijft de gebruikersinstelling. #### Tableau Cloud Stel de [AppConfig-parameter](https://help.tableau.com/v0.0/mobile/mobile-admin/nl-nl/admin_mobile_ace.htm#parameters), RequireSignInWithDeviceBrowser, in op waar. Om AppConfig-parameters in te stellen, moet u de app implementeren met een MDM- of MAM-systeem. De gebruikersinstelling heeft geen effect voor Tableau Cloud, dus als u geen MDM- of MAM-systeem gebruikt, kunt u Google-verificatie niet toestaan. ### De standaardbrowser die voor verificatie wordt gebruikt, overschrijven Wanneer u Tableau Mobile configureert om de browser te gebruiken voor verificatie, wordt de standaardbrowser voor het apparaat gebruikt: Safari voor iOS en Chrome voor Android. Om voorwaardelijke toegang voor Microsoft Intune in te schakelen, moet u Tableau Mobile configureren om in plaats daarvan Microsoft Edge voor verificatie te gebruiken. Hiervoor zijn twee AppConfig-parameters vereist: - Stel `RequireSignInWithDeviceBrowser` in op `true` om ervoor te zorgen dat Tableau Mobile de browser gebruikt voor verificatie. - Stel `OverrideDeviceBrowser` in op `Edge` om de browser die wordt gebruikt voor verificatie te wijzigen van de apparaatstandaard naar Microsoft Edge. Als u deze parameter wijzigt zonder dat u zich bij de browser hoeft aan te melden, heeft dit geen effect. Zie de [AppConfig-parameters voor Tableau Mobile](https://help.tableau.com/v0.0/mobile/mobile-admin/nl-nl/admin_mobile_ace.htm#parameters) voor meer informatie. Naast het instellen van de AppConfig-parameters voor Tableau Mobile configureert u uw Microsoft Intune-omgeving als volgt: - Als u Azure-toepassingsproxy gebruikt, moet deze passthrough gebruiken als preverificatiemethode. - De verificatiemethode moet SAML of OpenID zijn. - De identiteitsprovider moet Azure Active Directory zijn. ## Gebruikers tijdelijk aangemeld houden Om Tableau Mobile-gebruikers tijdelijk aangemeld te houden, moet u ervoor zorgen dat verbonden clients zijn ingeschakeld voor Tableau Cloud of Tableau Server. Als u deze standaardinstelling uitschakelt, moeten gebruikers zich elke keer aanmelden wanneer ze verbinding maken met de server. ### De instelling van verbonden clients voor Tableau Cloud controleren 1. Meld u als beheerder aan bij Tableau Cloud. 2. Selecteer Instellingen en selecteer vervolgens het tabblad Verificatie. 3. Merk onder Verbonden clients de instelling Clients mogen automatisch verbinding maken met deze Tableau Cloud-site op. Zie [Sites openen vanuit verbonden clients](https://help.tableau.com/current/online/nl-nl/to_connected_clients.htm) in Tableau Cloud Help voor meer informatie. ### De instelling van verbonden clients voor Tableau Server controleren 1. Meld u als beheerder aan bij Tableau Server. 2. Selecteer in het sitemenu Alle sites beheren en selecteer vervolgens Instellingen > Algemeen. 3. Merk onder Verbonden clients de instelling Clients mogen automatisch verbinding maken met Tableau Server op. Zie [Automatische clientverificatie uitschakelen](https://help.tableau.com/current/server/nl-nl/devices_connected_credentials.htm) in Tableau Server Help voor meer informatie. ### Wijzigen hoe lang gebruikers aangemeld blijven bij Tableau Server Als de instelling voor verbonden clients niet is ingeschakeld, wordt de lengte van een sessie op Tableau Mobile bepaald door Tableau Server-limieten. Als de instelling voor verbonden clients is ingeschakeld, gebruikt Tableau Mobile OAuth-tokens om sessies te herstellen die de sessielimiet van Tableau bereiken. Dankzij deze automatische herverificatie blijven gebruikers aangemeld zolang de vernieuwingstokens geldig zijn. Om deze herverificatie te laten plaatsvinden, moet de duur van de vernieuwingstokens langer zijn dan de sessielimiet van Tableau. Anders wordt de gebruiker afgemeld wanneer de sessie verloopt. #### Tokenwaarden voor verbonden clients wijzigen Om een gebruiker aangemeld te houden, stuurt Tableau Mobile een vernieuwingstoken naar het verificatiesysteem, dat vervolgens een nieuw toegangstoken aan het mobiele apparaat levert. U kunt wijzigen hoe lang gebruikers aangemeld blijven door de instellingen voor vernieuwingstokens aan te passen. Stel in de opdrachtregelinterface voor Tableau Services Manager de volgende opties in: refresh\_token.idle\_expiry\_in\_seconds Stelt het aantal seconden in dat een token ongebruikt mag blijven voordat het vervalt. De standaardwaarde van 1.209.600 is gelijk aan 14 dagen. Voer een waarde van -1 in om inactieve tokens nooit te laten verlopen. refresh\_token.absolute\_expiry\_in\_seconds Stelt het aantal seconden in voordat vernieuwingstokens volledig verlopen. De standaardwaarde van 31.536.000 is gelijk aan 365 dagen. Voer een waarde van -1 in om tokens nooit te laten verlopen. refresh\_token.max\_count\_per\_user Stelt het maximale aantal vernieuwingstokens in dat aan elke gebruiker kan worden uitgegeven. De standaardwaarde is 24. Voer een waarde van -1 in om de tokenlimieten volledig te verwijderen. Om de bovenstaande opties in te stellen, gebruikt u deze syntaxis in de opdrachtregelinterface: `tsm configuration set -k -v `. Als u bijvoorbeeld het aantal vernieuwingstokens wilt beperken tot 5 per gebruiker, voert u het volgende in: `tsm configuration set -k -v <5>` Zie [TSM-configuration set-opties](https://help.tableau.com/current/server/nl-nl/cli_configuration-set_tsm.htm) in Tableau Server Help voor meer informatie. #### Sessielimieten voor Tableau Server wijzigen Als u verbonden clients uitschakelt, bepalen de sessielimieten voor Tableau Server de lengte van een sessie op Tableau Mobile. Deze limieten hebben geen invloed op verbonden clients, omdat vernieuwingstokens de sessie opnieuw tot stand brengen zolang de tokens geldig zijn. Zie [De configuratie van de sessielevensduur controleren](https://help.tableau.com/current/server/nl-nl/security_harden.htm#10-verify-session-lifetime-configuration) in Tableau Server Help voor meer informatie. Stel in de opdrachtregelinterface voor Tableau Services Manager de volgende optie in: wgserver.session.idle\_limit Stelt het aantal minuten in voordat een Tableau-sessie verloopt, waarbij opnieuw aanmelden vereist is. De standaardwaarde is 240. ## Appvergrendeling inschakelen voor extra beveiliging Dankzij duurzame verificatietokens kunnen gebruikers aangemeld blijven, waardoor ze probleemloos toegang krijgen tot data. Het kan echter zijn dat u zich zorgen maakt over deze open toegang tot data in Tableau Mobile. In plaats van te vereisen dat gebruikers zich vaker aanmelden, kunt u appvergrendeling inschakelen, zodat gebruikers op een veilige maar eenvoudige manier toegang krijgen tot inhoud. Appvergrendeling voor Tableau Mobile verifieert geen gebruikers met Tableau Server of Tableau Cloud. In plaats daarvan biedt het een beveiligingslaag voor gebruikers die al zijn aangemeld. Wanneer appvergrendeling is ingeschakeld, moeten gebruikers de app openen met de beveiligingsmethode die ze hebben geconfigureerd om hun apparaten te ontgrendelen. Ondersteunde biometrische methoden zijn Face ID of Touch ID (iOS) en vingerafdruk, gezicht of iris (Android). Ondersteunde alternatieve methoden zijn wachtwoordcode (iOS) en patroon, pincode of wachtwoord (Android). ### Voordat u appvergrendeling inschakelt Zorg ervoor dat de instelling Verbonden clients voor Tableau Server of Tableau Cloud is ingeschakeld. Zie [Gebruikers tijdelijk aangemeld houden](#temporary) voor meer informatie. Als u deze instelling niet hebt ingeschakeld, moeten gebruikers zich elke keer aanmelden wanneer ze verbinding maken met Tableau Server of Tableau Cloud, waardoor er geen appvergrendeling nodig is. Voor Tableau Server kunt u precies bepalen hoe lang gebruikers aangemeld blijven door de verloopwaarden voor vernieuwingstokens aan te passen. Zie [Wijzigen hoe lang gebruikers aangemeld blijven bij Tableau Server](#change) voor meer informatie. Een appvergrendeling is bedoeld voor gebruik met tokens met een lange levensduur, zoals tokens die de standaard verloopwaarden gebruiken. **Opmerking:** als uw Tableau Server-installatie gebruikmaakt van een reverse proxy-server, houd er dan rekening mee dat uw gebruikers zich mogelijk moeten aanmelden bij het ontgrendelen van de app. Dit komt omdat hun reverse proxy-tokens zijn verlopen, maar hun vernieuwingstokens nog steeds actief zijn. ### De instelling Appvergrendeling inschakelen #### Voor Tableau Cloud 1. Meld u als beheerder aan bij Tableau Cloud. 2. Selecteer Instellingen en selecteer vervolgens het tabblad Verificatie. 3. Schakel onder Appvergrendeling voor Tableau Mobile de instelling App-vergrendeling inschakelen in. #### Voor Tableau Server-versies 2019.4 en hoger 1. Meld u als beheerder aan bij Tableau Server. 2. Navigeer naar de site waarvoor u appvergrendeling wilt inschakelen. 3. Selecteer Instellingen. 4. Schakel onder Tableau Mobile de instelling App-vergrendeling inschakelen in. #### Voor Tableau Server-versies 2019.3 en lager De instelling om appvergrendeling in te schakelen is niet beschikbaar voor Tableau Server-versies 2019.3 en lager. U kunt appvergrendeling echter nog steeds inschakelen met een AppConfig-parameter voor MDM- en MAM-systemen. Zie Appvergrendeling vereisen in [AppConfig-sleutels](https://help.tableau.com/v0.0/mobile/mobile-admin/nl-nl/admin_mobile_ace.htm#parameters). #### Door gebruiker ingeschakelde appvergrendeling Gebruikers kunnen appvergrendeling ook individueel inschakelen voor hun apparaten via een instelling binnen de app. Gebruikers kunnen appvergrendeling echter niet uitschakelen via deze instelling als deze is ingeschakeld door hun beheerder. ![Scherm met Tableau Mobile-instellingen](/tableau/next/nl-nl/mobile/mobile-admin/nl-nl/Img/mobile_app_lock_setting.png) ### Wanneer appvergrendeling is ingeschakeld Nadat u appvergrendeling hebt ingeschakeld, moeten gebruikers die zijn aangemeld de app ontgrendelen wanneer ze deze openen. Als gebruikers geen methode hebben ingesteld om hun apparaten te ontgrendelen, wordt hen gevraagd dit te doen om de app te ontgrendelen. Als gebruikers de app niet kunnen ontgrendelen, hebben ze de mogelijkheid om het opnieuw te proberen of af te melden bij Tableau. Als gebruikers de app na vijf pogingen met een biometrische methode niet kunnen ontgrendelen, of als hun apparaat niet is geconfigureerd voor biometrie, wordt hen gevraagd de app te ontgrendelen met een alternatieve methode, zoals een wachtwoordcode. Herhaaldelijk mislukte pogingen om de app te ontgrendelen met een wachtwoordcode zal ertoe leiden dat de gebruiker wordt buitengesloten van het apparaat als geheel, en niet alleen van de app. Het aantal pogingen voordat dit gebeurt, is afhankelijk van het apparaat. Verdere pogingen om het apparaat te ontgrendelen worden met steeds langere tijdsspannes vertraagd. ## Eenmalige aanmelding voor Tableau Mobile Voor verificatie met eenmalige aanmelding (SSO) ondersteunt Tableau Mobile SAML en OpenID Connect voor alle mobiele platforms en Kerberos voor iOS-apparaten. ### SAML Als Tableau Cloud of Tableau Server is geconfigureerd om SAML te gebruiken, worden gebruikers automatisch doorgestuurd naar de identiteitsprovider (IdP) om aan te melden binnen Tableau Mobile. SAML geeft echter geen referenties door aan andere mobiele apps met behulp van SSO. SAML vereist geen speciale configuratie voor mobiele apparaten, behalve in het geval van apparaten die Microsoft Intune gebruiken. Raadpleeg [De standaardbrowser die voor verificatie wordt gebruikt, overschrijven](#override-browser) om SAML voor Microsoft Intune in te schakelen. ### OpenID Connect Als Tableau Server is geconfigureerd om OpenID Connect te gebruiken voor verificatie, of als Tableau Cloud is geconfigureerd om Google te gebruiken (via OpenID Connect), vindt eenmalige aanmelding plaats bij de externe identiteitsprovider (IdP) via de browser van het mobiele apparaat. Raadpleeg [Verificatie met de apparaatbrowser](#device-browser) om SSO in te schakelen met de browser. Als u OpenID Connect specifiek voor Microsoft Intune wilt inschakelen, raadpleegt u [De standaardbrowser die voor verificatie wordt gebruikt, overschrijven](#override-browser). ### Kerberos (alleen iOS en Tableau Server) Om Kerberos-verificatie te gebruiken, moeten apparaten speciaal voor uw organisatie worden geconfigureerd. De Kerberos-configuratie valt buiten het bestek van dit document en Tableau-ondersteuning, maar hier zijn enkele bronnen van derden om u op weg te helpen. - [Eenmalige aanmelding met Kerberos voor iOS](https://samuelyates.wordpress.com/2013/10/11/kerberos-single-sign-on-in-ios-7/) op Sam's Tech Notes-blog - [Mobiele eenmalige aanmelding van iOS naar SAP NetWeaver](https://blogs.sap.com/2013/09/18/mobile-single-sign-on-from-ios-7-to-sap-netweaver/) op het SAP Community Network - De [Configuration Profile Key Reference](https://developer.apple.com/library/ios/featuredarticles/iPhoneConfigurationProfileRef/Introduction/Introduction.html) in de iOS-ontwikkelaarsbibliotheek Wanneer u een configuratieprofiel instelt, hebt u de URL's nodig die worden gebruikt om toegang te krijgen tot uw Tableau-server. Als u voor de URLPrefixMatches-sleutel besluit de URL-tekenreeksen expliciet weer te geven, neemt u URL's op met alle protocolopties en de juiste poortnummers. - Als uw servers SSL gebruiken, moeten uw URL's het https-protocol en de volledig gekwalificeerde domeinnaam van de server gebruiken. Een van de URL's moet ook poort 443 opgeven. Voer bijvoorbeeld `https://fully.qualifed.domain.name:443/` en `https://servername.fully.qualified.domain.name/` in - Als uw gebruikers toegang krijgen tot uw Tableau-server door alleen de lokale servernaam op te geven, moet u deze varianten ook opnemen. Voer bijvoorbeeld `http://servername/` en `http://servername:80/` in **Opmerking:** als u zich afmeldt, worden Kerberos-tickets op een apparaat niet gewist. Als opgeslagen Kerberos-tickets nog steeds geldig zijn, kan iedereen die een apparaat gebruikt, toegang krijgen tot de server en de site waarop de gebruiker het laatst was aangemeld, zonder referenties op te geven. ## Gebruikers eenvoudig van site laten wisselen in Tableau Cloud Met de sitewisselaar in Tableau Mobile kunnen gebruikers schakelen tussen de verschillende Tableau-sites waartoe ze toegang hebben, zonder zich te hoeven afmelden bij de actieve site en aanmelden bij de doelsite. Om ervoor te zorgen dat gebruikers tussen sites in Tableau Cloud kunnen schakelen zonder hun referenties opnieuw te hoeven invoeren, moet aan bepaalde voorwaarden worden voldaan. - De Tableau-sessie van de gebruiker en de identiteitsprovidersessie zijn nog steeds actief op de doelsite. - De instelling Aanmelden met apparaatbrowser moet zijn ingeschakeld. Zie [Verificatie met de apparaatbrowser](#device-browser) voor meer informatie. Wanneer gebruikers een site selecteren waarnaar ze willen overschakelen, stuurt de app het verzoek door naar de browser van het apparaat om de sessie bij de identiteitsprovider te verifiëren en schakelt vervolgens over naar de doelsite. Als de sessie op de doelsite is verlopen of als de instelling Aanmelden met apparaatbrowser niet is ingeschakeld, moeten gebruikers hun referenties opnieuw invoeren. U kunt de waarschijnlijkheid dat de sessie van een gebruiker nog steeds actief is vergroten door een langere sessieduur in te stellen en de instelling Verbonden clients in te schakelen. Zie [Toegang tot sites vanaf verbonden clients](https://help.tableau.com/current/online/nl-nl/to_connected_clients.htm) voor meer informatie over verbonden clients. **Opmerking:** Tableau Server-gebruikers hoeven hun referenties niet opnieuw in te voeren om te schakelen tussen sites die zich op dezelfde serverinstantie bevinden.