---
schema_version: "1"
id: 159edfb3742dafd00f11d3fef7cb7c7bbb6e15c3c6809999aba6ba711a445675
title: Verbonden apps configureren met OAuth 2.0-vertrouwensrelatie
collection: tableau
version: next
locale: nl-nl
portal_url: https://docs.salesforce.com/tableau/next/nl-nl/online/connected_apps_eas.md
canonical_url: https://help.tableau.com/v0.0/online/nl-nl/connected_apps_eas.htm
source_site: help.tableau.com
content_type: documentation
content_hash: b6f32e6e4456e5eb000a4ab771eef58a87d087fe4a552500ad1cee3342e99660
description: Configure connected apps with OAuth 2.0 trust by registering an external authorization server.
---
[Doorgaan naar hoofdinhoud](#main-content)

# Verbonden apps configureren met OAuth 2.0-vertrouwensrelatie

Als een Tableau Cloud\-sitebeheerder kunt u een of meer externe autorisatieservers (EAS's) registreren om een vertrouwensrelatie tot stand te brengen tussen uw Tableau Cloud\-site en de EAS met het OAuth 2.0-standaardprotocol.

**Belangrijk:**

- Sommige procedures in dit onderwerp vereisen configuratie met software en services van derden. We hebben ons uiterste best gedaan om de procedures voor het inschakelen van de EAS-functie op Tableau Cloud te verifiëren. Software en services van derden kunnen echter veranderen of uw organisatie kan veranderen. Als u problemen tegenkomt, raadpleegt u de documentatie van derden voor autoritatieve configuratiedetails en ondersteuning.
- Om ervoor te zorgen dat het sessietoken geldig is, moeten de klokken van de externe toepassing en de server die de externe toepassing host, worden ingesteld op Coordinated Universal Time (UTC). Als een van beide klokken een andere standaard gebruikt, wordt de verbonden app niet vertrouwd.

## Hoe met Tableau-verbonden apps werken met OAuth 2.0-vertrouwensrelatie

De vertrouwensrelatie tussen uw Tableau Cloud\-site en externe toepassingen wordt vastgesteld en geverifieerd via een verificatietoken in de JSON Web Token (JWT)-standaard.

Wanneer ingesloten Tableau-inhoud in uw externe toepassing wordt geladen, wordt Authorization Code Flow, oftewel OAuth-flow gebruikt. Nadat gebruikers zich hebben aangemeld bij de IdP, worden ze automatisch aangemeld bij Tableau Cloud. Volg de onderstaande stappen om uw EAS te registreren bij uw Tableau Cloud -site.

### Belangrijkste onderdelen van een verbonden app

De volgende onderdelen van verbonden apps werken samen met de JWT in uw externe toepassing om gebruikers te verifiëren en ingesloten inhoud weer te geven.

- **EAS (externe autorisatieserver):** de server, doorgaans uw IdP, die fungeert als interface tussen de gebruiker en de externe toepassing. De server verifieert en autoriseert gebruikerstoegang tot de beveiligde Tableau-inhoud.
- **Uitgever-URL:** de URL die de EAS-instantie op unieke wijze identificeert.

### Workflow van verbonden app

#### Workflows insluiten

Het onderstaande diagram laat zien hoe verificatie tussen uw EAS (externe autorisatieserver), externe toepassing (webserver en webpagina) en de met Tableau verbonden app werkt.

![](/tableau/next/nl-nl/online/nl-nl/Img/connectedapp_how_EAS.png)

1. **Gebruiker bezoekt de webpagina:** wanneer een gebruiker de ingesloten inhoud op een webpagina bezoekt, stuurt de webpagina een GET-verzoek naar de externe toepassing.
2. **Externe toepassing stuurt verzoek door naar EAS:** de externe toepassing reageert met een webpagina die doorverwijst naar de EAS (externe autorisatieserver).
3. **Gebruiker verifieert met EAS:** de gebruiker verifieert en autoriseert via de EAS.
4. **EAS reageert op webpagina met autorisatiecode:** de EAS reageert op de pagina met een autorisatiecode en de gebruiker wordt teruggeleid naar de webpagina.
5. **EAS converteert autorisatiecode naar JWT:** de webpagina roept de EAS aan om de autorisatiecode om te zetten in een JWT dat de webpagina in de URL van de ingesloten inhoud plaatst.
6. **Webpagina vraagt inhoud op van Tableau:** de webpagina laadt het iFrame en stuurt een GET-verzoek naar Tableau.
7. **Tableau valideert het token:** Tableau valideert het JWT in de URL met de handtekening en reageert met de inhoud, waarbij de in het JWT gedefinieerde insluitingsscopes worden gerespecteerd.

## Een verbonden app maken

### Stap 1: Voordat u begint

Om een EAS bij uw Tableau Cloud\-site te registreren hebt u een geconfigureerde EAS nodig. Bovendien moet de EAS een geldige JSON Web Token (JWT) sturen met de geregistreerde claims en header die in de onderstaande tabel zijn vermeld.

<table style="width: 90%;mc-table-style: url('Resources/TableStyles/Basic-Border-Light.css');margin-left: 0;margin-right: auto;" class="TableStyle-Basic-Border" cellspacing="0"><colgroup><col class="TableStyle-Basic-Border-Column-Column1"><col class="TableStyle-Basic-Border-Column-Column1"><col class="TableStyle-Basic-Border-Column-Column1"></colgroup><tbody><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">Claim</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">Naam</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1" style="font-weight: bold;">Beschrijving of vereiste waarde</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>kid</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Sleutel-ID</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Vereist (in header). Een unieke sleutel-ID van de identiteitsprovider.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>iss</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Uitgever</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Verplicht (in header of als claim). Unieke uitgever-URI, in HTTPS, die de vertrouwde verbonden app en de ondertekeningssleutel identificeert.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>alg</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Algoritme</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Vereist (in header). JWT-ondertekeningsalgoritme. Ondersteunde algoritmenamen worden vermeld op de pagina <a href="https://www.javadoc.io/doc/com.nimbusds/nimbus-jose-jwt/2.21/com/nimbusds/jose/JWSAlgorithm.html" target="_blank">Klasse JWSAlgoritme</a> in de javadoc.io-documentatie. </td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>sub</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Onderwerp</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Gebruikersnaam (e-mailadres) van de geverifieerde <span class="mc-variable Variables.ProductName variable">Tableau Cloud</span>-gebruiker.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>aud</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Doelgroep</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"><p>Waarde moet zijn: <code>tableau</code><code>:&lt;site_luid&gt;</code></p><div><p>Om de site-LUID te verkrijgen kunt u de methode <a href="https://help.tableau.com/current/api/rest_api/nl-nl/REST/rest_api_ref.htm#sign_in">Aanmelden</a> van de Tableau REST API's gebruiken, of de onderstaande stappen volgen om de site-ID te kopiëren. <b>Opmerking:</b> U moet een EAS registreren volgens de <a href="#step2">hier</a> beschreven procedure voordat u de site-ID kunt kopiëren.<br></p><ol><li value="1">Selecteer <span class="uicontrol">Instellingen</span> &gt; <span class="uicontrol">Verbonden apps</span> en selecteer vervolgens de verbonden app <span class="uicontrol">Externe autorisatieserver</span>.</li><li value="2"><p>Klik op de knop <span class="uicontrol">Site-ID kopiëren</span>.</p><p><img src="https://help.tableau.com/v0.0/online/nl-nl/Img/connectedapp_eas_button_luid.png" alt="Data van de externe autorisatieserver, met een knop om de site-ID te kopiëren."></p></li></ol></div></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>exp</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Vervaltijd</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"><p>Een geldige JWT mag niet vervallen zijn. De vervaltijd (in UTC) van de JWT moet binnen de maximale geldigheidsduur liggen, namelijk 10 minuten.</p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>jti</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT-ID</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">De JWT-ID-claim biedt een unieke ID voor de JWT en is hoofdlettergevoelig.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>scp</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Scope</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"><p>Voor <i>workflows insluiten</i> zijn de ondersteunde waarden onder meer:</p><p><code>tableau:views:embed</code><br><code>tableau:views:embed_authoring</code> <br><code>tableau:metrics:embed</code> (buiten gebruik gesteld in oktober 2023 (Tableau 2023.3))<br><code>tableau:ask_data:embed</code> (buiten gebruik gesteld in februari 2024 (Tableau 2024.1))</p><p><b>Opmerkingen:</b></p><ul><li>Waarden moeten worden doorgegeven als lijsttype.</li><li>Voor <code>tableau:views:embed</code>, respecteert de scope de gebruikersmachtigingen die al in <span class="mc-variable Variables.ProductName variable">Tableau Cloud</span> zijn geconfigureerd, en stelt gebruikers in staat om te communiceren met de tools in de ingesloten weergave, mits beschikbaar in de oorspronkelijke weergave.</li><li>We raden aan dat de insluitcode de werkbalkparameter uitsluit. Zie <a href="#known_issues" class="xref">Bekende problemen (alleen workflows insluiten)</a> hieronder voor meer informatie.</li></ul><p>Zie <i>REST API-autorisatieworkflows</i> voor <a href="https://help.tableau.com/v0.0/online/nl-nl/connected_apps_scopes.htm#scopes" class="xref">REST API-methoden die JWT-autorisatie ondersteunen</a>.</p><p>Voor <i>Metadata-API-workflows die de REST API voor verificatie gebruiken</i> is de enige ondersteunde scope <code>tableau:content:read</code>.</p><p>Voor <i>VizQL Data Service-workflows die de REST API voor verificatie gebruiken</i> is <code>tableau:viz_data_service:read</code> de enige ondersteunde scope.</p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1"><code>https://tableau.com/oda</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">On-demand toegang - claim (mogelijkheid inschakelen)</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Alleen voor <i>workflows insluiten</i>.<p>De waarde moet <code>true</code> zijn en er moeten een of meer Tableau Cloud-groepen worden opgegeven (zie volgende regel). Zie <a href="https://help.tableau.com/current/api/embedding_api/nl-nl/docs/embedding_api_user_attributes.html#on-demand-access-for-users" target="_blank">Toegang tot data aanpassen en beheren</a> in de Help van Tableau Embedding API v3 voor meer informatie, waaronder vereisten zoals de licentie voor het insluiten van analyses of op capaciteit gebaseerde Viewer-blokken.</p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" rowspan="2"><code>https://tableau.com/groups</code></td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">On-demand toegang - claim (groepsnaam opgeven)</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Alleen voor <i>workflows insluiten</i>.<p>De waarde moet overeenkomen met de naam van een of meer groepen in Tableau Cloud. Zie <a href="https://help.tableau.com/current/api/embedding_api/nl-nl/docs/embedding_api_user_attributes.html#on-demand-access-for-users" target="_blank">Toegang tot data aanpassen en beheren</a> in de Help van Tableau Embedding API v3 voor meer informatie, waaronder vereisten zoals de licentie voor het insluiten van analyses of op capaciteit gebaseerde Viewer-blokken.</p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Lidmaatschap van dynamische groep</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Alleen voor <i>workflows insluiten</i>.<p>De waarde moet overeenkomen met de naam van een of meer groepen in Tableau Cloud. Zie <a href="https://help.tableau.com/v0.0/online/nl-nl/to_add_users_groups.htm#assertions" class="xref">Lidmaatschap van een dynamische groep met behulp van asserties</a> voor meer informatie.</p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">(Gebruikerskenmerken)</td><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">(Gebruikersgedefinieerde waarden)</td><td class="TableStyle-Basic-Border-BodyA-Column1-Body1"><p>Alleen voor <i>workflows insluiten</i>.</p><p>  u gebruikerskenmerken in de JWT opnemen. Wanneer functies voor gebruikerskenmerken vervolgens worden gebruikt in ingesloten inhoud, controleert Tableau de context van de geverifieerde gebruiker en bepaalt welke data tijdens runtime kunnen worden weergegeven.</p><p><b>Opmerkingen:</b></p><ul><li><p>Raadpleeg de Help van <a href="https://help.tableau.com/current/api/embedding_api/nl-nl/docs/embedding_api_user_attributes.html#known-issues" target="_blank">Tableau Embedding API v3</a> voor <i>bekende problemen</i> en <i>beperkingen</i> die van invloed kunnen zijn op de workflow.</p></li><li>Het gebruikerskenmerk werkt alleen als 1) u de instelling <span class="uicontrol">Gebruikerstoegang beheren in verificatieworkflows</span> inschakelt en 2) de auteur van de inhoud een <a href="https://help.tableau.com/current/pro/desktop/nl-nl/functions_functions_user.htm#user_attributes" target="_blank">gebruikerskenmerkfunctie</a> maakt.</li><li>Gebruikerskenmerken zijn hoofdlettergevoelig.</li></ul></td></tr></tbody></table>

**Opmerking:** de bovenstaande JWT-claims zijn gedocumenteerd in de sectie [Geregistreerde claimnamen](https://datatracker.ietf.org/doc/html/rfc7519#section-4.1) in de documentatie die wordt gedistribueerd door de Internet Engineering Task Force (IETF)-organisatie.

### Stap 2: Registreer uw EAS bij Tableau Cloud

Door uw EAS te registreren bij Tableau Cloud brengt u een vertrouwensrelatie tot stand tussen de EAS en uw Tableau Cloud\-site. Dit betekent dat wanneer gebruikers toegang krijgen tot Tableau-inhoud die is ingesloten in uw externe toepassing, ze worden omgeleid om zich te verifiëren bij de IdP. De EAS genereert de verificatietoken, dat aan Tableau Cloud wordt doorgegeven voor verificatie. Nadat de vertrouwensrelatie is geverifieerd, krijgen gebruikers toegang tot de ingesloten inhoud.

**Opmerking:** sommige EAS ondersteunen de optie om een toestemmingsdialoogvenster weer te geven waarin gebruikers om goedkeuring wordt gevraagd voor toegang door de toepassing tot Tableau-inhoud. Om de beste ervaring voor uw gebruikers te garanderen raden we u aan uw EAS zodanig te configureren dat deze namens gebruikers automatisch instemt met het verzoek van de externe toepassing.

1. Meld u als sitebeheerder aan bij Tableau Cloud.
2. Selecteer in het linkerdeelvenster Instellingen > Verbonden apps.
3. Klik op de vervolgkeuzepijl Nieuwe verbonden app en selecteer OAuth 2.0-vertrouwensrelatie.
4. Doe in het dialoogvenster Verbonden app maken het volgende:  
    1. Voer in het tekstvak Naam een naam voor de verbonden app in.
    2. Plak de uitgever-URL van de EAS in het tekstvak Uitgever-URL.
    3. Selecteer Verbonden app inschakelen. Om veiligheidsredenen wordt een verbonden app bij het maken standaard uitgeschakeld.
    4. Wanneer u klaar bent, klikt u op de knop Maken.
    ![Een formulier om een verbonden app te maken, compleet met velden voor naam, URL's en een selectievakje om de app in te schakelen.](/tableau/next/nl-nl/online/nl-nl/Img/connectedapp_create_eas.png)
5. Nadat de verbonden app is gemaakt, kopieert u de site-ID van de verbonden app. De site-ID wordt gebruikt voor de aud-claim (doelgroep) van JWT, zoals beschreven in stap 1 hierboven.
    
    ![Data van de externe autorisatieserver, met een knop om de site-ID te kopiëren.](/tableau/next/nl-nl/online/nl-nl/Img/connectedapp_eas_button_luid.png)

### Stap 3: Volgende stappen

#### Workflows insluiten

Als u na het configureren van uw Tableau Cloud\-site uw EAS wilt gebruiken, moet u insluitcode aan uw externe toepassing toevoegen. Zorg ervoor dat u de geldige JWT die door uw EAS is gegenereerd, opneemt in de webcomponent die uw externe toepassing aanroept, zoals beschreven in stap 1.

Zie de volgende onderwerpen voor meer informatie over het insluiten van Tableau-inhoud:

- Tableau-inhoud insluiten met behulp van de [Tableau Embedding-API v3](https://help.tableau.com/current/api/embedding_api/nl-nl/index.html).
- Zie [Datatoegang aanpassen en beheren](https://help.tableau.com/current/api/embedding_api/nl-nl/docs/embedding_api_user_attributes.html) in de Tableau Embedding API v3 voor gebruikerskenmerken voor op kenmerken gebaseerde toegangscontrole (ABAC), toegang op aanvraag en lidmaatschap van een dynamische groep.
- Statistieken insluiten, zie het onderwerp [Statistieken insluiten in webpagina's](https://help.tableau.com/current/pro/desktop/nl-nl/embed_metrics.htm) in de Tableau Help. (In oktober 2023 (Tableau 2023.3) heeft Tableau de mogelijkheid om statistieken in te sluiten buiten gebruik gesteld.)

**Opmerking:** Om ervoor te zorgen dat gebruikers zich succesvol kunnen verifiëren wanneer ze toegang krijgen tot ingesloten inhoud, moeten browsers worden geconfigureerd om cookies van externe partijen toe te staan.

##### Bepalen waar inhoud kan worden ingesloten met behulp van de toelatingslijst voor domeinen voor insluiting

Vanaf juni 2023 (Tableau 2023.2) kunnen u en uw gebruikers met behulp van de methode Update Embedding Settings for Site in Tableau REST API bepalen of Tableau-inhoud zonder beperking kan worden ingesloten of beperkt moet worden tot bepaalde domeinen.

Standaard is de site-instelling `unrestrictedEmbedding` voor insluiten ingesteld op `true` om onbeperkte insluiting mogelijk te maken. Als alternatief kunnen u en uw gebruikers de instelling op `false` zetten en de domeinen opgeven waar Tableau-inhoud in externe toepassingen kan worden ingesloten met de parameter `allowList`.

Zie een of beide van de volgende items voor meer informatie:

- [Update de insluitingsinstellingen voor de site](https://help.tableau.com/current/api/rest_api/nl-nl/REST/rest_api_ref_site.htm#update_embedding_settings_for_site) in de Tableau REST API Help
- [Tableau-site-instelling voor insluiten](https://help.tableau.com/current/api/embedding_api/nl-nl/docs/embedding_api_site.html#about-tableau-site-settings-for-embedding) in de Tableau Embedding API v3 Help.

#### Voor REST API-autorisatieworkflows

Nadat de JWT is geconfigureerd, moet u de geldige JWT toevoegen aan het REST API-aanmeldingsverzoek voor geautoriseerde toegang. Zie [Toegangsbereiken voor verbonden apps](https://help.tableau.com/v0.0/online/nl-nl/connected_apps_scopes.htm) voor meer informatie.

#### Voor Tableau-metadata-API-workflows

Nadat de JWT is geconfigureerd, moet u de geldige JWT toevoegen aan het REST API-aanmeldingsverzoek. Zie [Toegangsbereiken voor verbonden apps](https://help.tableau.com/v0.0/online/nl-nl/connected_apps_scopes.htm) voor meer informatie.

#### Voor externe tokens voor SCIM-workflows

Nadat de JWT is geconfigureerd, moet u SAML-verificatie configureren en de SCIM-mogelijkheid inschakelen. Zie [Verbonden apps configureren met OAuth 2.0-vertrouwensrelatie](#scim) voor meer informatie.

### Bekende problemen (alleen workflows insluiten)

Er zijn een aantal bekende problemen bij het gebruik van verbonden apps die in een toekomstige release zullen worden aangepakt.

- **Functies van de werkbalk:** Als bij ingesloten inhoud de werkbalkparameter is gedefinieerd, werken niet alle werkbalkfuncties. Om dit probleem te omzeilen, raden we u aan de werkbalkparameter te verbergen, zoals in het onderstaande voorbeeld.
    
    <tableau-viz id='tab-viz' src='https://online.tableau.com/t/<your\_site>/...'
    	toolbar='hidden'>
    </tableau-viz>

- **Gepubliceerde databronnen:** Gepubliceerde databronnen die voor databasereferenties zijn ingesteld op Gebruiker vragen, worden niet weergegeven. Om dit probleem te omzeilen, raden we eigenaren van databronnen aan om in plaats daarvan hun databasereferenties in te sluiten.

### Problemen oplossen

Wanneer ingesloten inhoud niet wordt weergegeven in uw externe toepassing of de Tableau REST API-autorisatie mislukt, kunt u de ontwikkelaarstools van een browser gebruiken om foutcodes te inspecteren en te identificeren die mogelijk verband houden met de ingeschakelde EAS-functie op uw Tableau Cloud\-site.

Raadpleeg de onderstaande tabel om de beschrijving van de foutcode en de mogelijke oplossing te bekijken.

<table style="width: 90%;margin-left: 0;margin-right: auto;mc-table-style: url('Resources/TableStyles/Basic-Border-Light.css');" class="TableStyle-Basic-Border" cellspacing="0"><colgroup><col class="TableStyle-Basic-Border-Column-Column1"><col class="TableStyle-Basic-Border-Column-Column1"><col class="TableStyle-Basic-Border-Column-Column1"><col class="TableStyle-Basic-Border-Column-Column1"></colgroup><tbody><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">Foutcode</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">Samenvatting</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1" style="font-weight: bold;">Beschrijving</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1" style="font-weight: bold;">Mogelijke oplossing of verklaring</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">5</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">SYSTEM_USER_NOT_FOUND</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Kan Tableau-gebruiker niet vinden</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen controleert u of de claimwaarde <code>sub</code> (onderwerp) in de JWT de gebruikersnaam (e-mailadres) is van de geverifieerde Tableau Cloud-gebruiker. Deze waarde is hoofdlettergevoelig.<br></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">16</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">LOGIN_FAILED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Inloggen is mislukt</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Deze fout wordt doorgaans veroorzaakt door een van de volgende problemen met claims in de JWT:<ul><li>De <code>exp</code> (vervaltijd) overschrijdt de standaard maximale geldigheidsperiode. Om dit probleem op te lossen bekijkt u <a href="https://help.tableau.com/current/online/nl-nl/connected_apps_eas.htm#jwt" target="_blank">geregistreerde claims</a> die zijn vereist voor een geldige JWT en controleert u of de juiste waarde niet langer duurt dan 10 minuten.</li><li>De <code>sub</code> (onderwerp) belt een onbekende gebruiker. Om dit probleem op te lossen controleert u of de waarde <code>sub</code> de gebruikersnaam (e-mailadres) is van de geverifieerde Tableau Cloud-gebruiker.</li></ul></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">67</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">FEATURE_NOT_ENABLED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">On-demand toegang wordt niet ondersteund</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">On-demand toegang is alleen beschikbaar via gelicentieerde Tableau Cloud-sites.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">142</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EXTERNAL_AUTHORIZATION_SERVER_NOT_FOUND</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS niet gevonden</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen controleert u of de juiste uitgever wordt aangeroepen.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">143</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EXTERNAL_AUTHORIZATION_SERVER_LIMIT_EXCEEDED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS-limiet overschreden</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">De site heeft het maximaal toegestane aantal (1) geregistreerde externe autorisatieservers (EAS) bereikt.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">144</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">INVALID_ISSUER_URL</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Ongeldige uitgever-URL</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">De URL van de uitgever is niet geldig of het kenmerk <code>iss</code> (uitgever) attribuut ontbreekt in de JWT.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">149</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS_INVALID_JWKS_URI</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWKS-URI ontbreekt</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">JWKS-URI bestaat niet in de IdP-metadata of de JWKS-URI is niet geconfigureerd in Tableau. Om dit probleem op te lossen configureert u een geldige JWKS-URI.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">150</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS_RETRIEVE_JWK_SOURCE_FAILED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Fout bij het ophalen van de sleutelbron</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen controleert u of de JWKS-URI correct is geconfigureerd.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">151</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS_RETRIEVE_METADATA_FAILED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Fout bij het ophalen van metadata van issuerUrl</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen controleert u of de JWKS-URI correct is geconfigureerd.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10081</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">COULD_NOT_RETRIEVE_IDP_METADATA</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Ontbrekend EAS-metadata-eindpunt</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen controleert u of de EAS correct is geconfigureerd en of de juiste uitgever wordt aangeroepen.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10082</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">AUTHORIZATION_SERVER_ISSUER_NOT_SPECIFIED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Ontbrekende uitgever</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen controleert u of de juiste uitgever wordt aangeroepen. </td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10083</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">BAD_JWT</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT-header bevat problemen</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">De claims <code>kid</code> (geheim-ID) of <code>clientId</code> (uitgever) ontbreken in de JWT-header. Om dit probleem op te lossen zorgt u ervoor dat deze informatie wordt opgenomen.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10084</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT_PARSE_ERROR</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT bevat problemen</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Controleer het volgende om dit probleem op te lossen:<ul><li>De waarde <code>aud</code> (doelgroep) waarnaar in de JWT wordt verwezen, gebruikt de waarde 'tableau'. Deze waarde is hoofdlettergevoelig.</li><li>De <code>aud</code> (publiek) en <code>sub</code> (onderwerp) zijn in de JWT opgenomen.</li></ul></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10085</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">COULD_NOT_FETCH_JWT_KEYS</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT kan de sleutels niet vinden</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Kan het geheim niet vinden.<p>Om dit probleem op te lossen controleert u of de juiste uitgever wordt aangeroepen. </p></td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10087</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">BLOCKLISTED_JWS_ALGORITHM_USED_TO_SIGN</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Probleem met het JWT-ondertekeningsalgoritme</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om het probleem op te lossen kunt u het ondertekeningsalgoritme verwijderen. </td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10088</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">RSA_KEY_SIZE_INVALID</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Probleem met JWT-ondertekeningsvereisten</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen moet u bij de EAS of IdP verifiëren of de JWT is ondertekend met een RSA-sleutelgrootte van 2048.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10091</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JTI_ALREADY_USED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Unieke JWT&nbsp;vereist</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">De JWT wordt al gebruikt in het verificatieproces. Om dit probleem op te lossen moet de EAS of IdP een nieuwe JWT genereren.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10092</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">NOT_IN_DOMAIN_ALLOW_LIST</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Het domein van de ingesloten inhoud is niet gespecificeerd</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen zorgt u ervoor dat de <code>unrestrictedEmbedding</code> is ingesteld op <code>true</code> en of de parameter <code>domainAllowlist</code> de domeinen omvat waarin Tableau-inhoud is ingesloten met behulp van de methode <a href="https://help.tableau.com/current/api/rest_api/nl-nl/REST/rest_api_ref_site.htm#embedding_settings_for_site" target="_blank">Insluitingsinstellingen voor de site bijwerken</a> in de Tableau REST API.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10094</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">MISSING_REQUIRED_JTI</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Ontbrekende JWT-ID</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Om dit probleem op te lossen controleert u of de <code>jti</code> (JWT-ID) is opgenomen in de JWT.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10095</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EXTERNAL_AUTHZ_SERVER_DISABLED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EAS uitgeschakeld</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">De verbonden app voor de EAS die op de site is geregistreerd, is uitgeschakeld.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10096</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT_EXPIRATION_EXCEEDS_CONFIGURED_EXPIRATION_PERIOD</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">&nbsp;</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1"> De <code>exp</code> (vervaltijd) overschrijdt de standaard maximale geldigheidsperiode. Om dit probleem op te lossen bekijkt u <a href="https://help.tableau.com/current/online/nl-nl/connected_apps_eas.htm#jwt" target="_blank">geregistreerde claims</a> die zijn vereist voor een geldige JWT en controleert u of de juiste waarde niet langer duurt dan 10 minuten.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10097</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">SCOPES_MALFORMED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Problemen met scopeclaim</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Deze fout kan optreden wanneer de claim <code>scp</code> (scope) in de JWT ontbreekt of niet wordt doorgegeven als lijsttype. Om dit probleem op te lossen controleert u of <code>scp</code> in de JWT is opgenomen en doorgegeven als lijsttype. Voor hulp bij het oplossen van problemen met een JWT raadpleegt u <a href="https://jwt.io/" target="_blank">Debugger</a> op de auth0-site.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10098</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT_UNSIGNED_OR_ENCRYPTED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT is niet ondertekend of versleuteld</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Tableau ondersteunt geen niet-ondertekende of niet-versleutelde JWT.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10099</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">SCOPES_MISSING_IN_JWT</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Claim voor ontbrekende scopes</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">De vereiste claim <code>scp</code> (scope) ontbreekt in de JWT. Om dit probleem op te lossen controleert u of <code>scp</code> in de JWT is opgenomen. Voor hulp bij het oplossen van problemen met een JWT raadpleegt u <a href="https://jwt.io/" target="_blank">Debugger</a> op de auth0-site.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10100</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JTI_PERSISTENCE_FAILED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">Onverwachte JWT-ID-fout</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Er is een onverwachte fout opgetreden met de <code>jti</code> (JWT-ID). Om dit probleem op te lossen moet er een nieuwe JWT met een nieuwe <code>jti</code> worden gegenereerd.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10101</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EPHEMERAL_USER_LOGIN_FAILED_SITE_NOT_UBP_ENABLED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">On-demand toegang wordt niet ondersteund</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">De site heeft geen licentie voor het op gebruik gebaseerde model van ingesloten analyses dat vereist is om on-demand toegang mogelijk te maken. Zie <a href="https://help.tableau.com/v0.0/online/nl-nl/license_product_keys.htm#embedded-analytics" class="xref">Inzicht in licentiemodellen</a> voor meer informatie.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10102</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">EPHEMERAL_USER_NOT_SUPPORTED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">On-demand toegang wordt niet ondersteund als het kenmerk iframe-auth is ingeschakeld</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Deze fout kan optreden wanneer het kenmerk iframe-auth is ingeschakeld. Om dit probleem op te lossen controleert u of de Tableau Embedding API versie 3.6 of hoger wordt gebruikt.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">10103</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT_MAX_SIZE_EXCEEDED</td><td class="TableStyle-Basic-Border-BodyE-Column1-Body1">JWT overschrijdt de maximale grootte</td><td class="TableStyle-Basic-Border-BodyD-Column1-Body1">Deze fout kan optreden als de JWT-grootte meer is dan 8000 bytes. Om dit probleem op te lossen moet u ervoor zorgen dat alleen de noodzakelijke claims worden doorgegeven aan <span class="mc-variable Variables.ProductName variable">Tableau Cloud</span>.</td></tr><tr class="TableStyle-Basic-Border-Body-Body1"><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">10113</td><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">EPHEMERAL_USER_LOGIN_FAILED_SITE_NOT_ENTITLED_FOR_ODA_ACCESS</td><td class="TableStyle-Basic-Border-BodyB-Column1-Body1">On-demand toegang wordt niet ondersteund</td><td class="TableStyle-Basic-Border-BodyA-Column1-Body1">Deze site heeft geen licentie voor het op gebruik gebaseerde model voor ingesloten analyses; of op capaciteit gebaseerde Viewer-blokken is niet ingeschakeld in de Cloud+- of Tableau+-editie, terwijl dit vereist is voor on-demand toegang. Zie <a href="https://help.tableau.com/v0.0/online/nl-nl/license_product_keys.htm#UsageBased" class="xref">Gebruiksgebaseerd licentiemodel</a> of <a href="https://help.tableau.com/v0.0/online/nl-nl/license_product_keys.htm#capacity" class="xref">Op capaciteit gebaseerd licentiemodel</a> voor meer informatie.</td></tr></tbody></table>