---
schema_version: "1"
id: 0715eb277ba1f15d80ba08c1b2af8e4d54b3991ccda4364d27ad1d83f64052b4
title: Externe OAuth configureren voor SAP HANA
collection: tableau
version: next
locale: nl-nl
portal_url: https://docs.salesforce.com/tableau/next/nl-nl/server/config_oauth_hana.md
canonical_url: https://help.tableau.com/v0.0/server/nl-nl/config_oauth_hana.htm
source_site: help.tableau.com
content_type: documentation
content_hash: f7adc70cc2472901e4e63e86814fcd2423bc4f01d9628840cb467e62be57212d
description: Configure external OAuth 2.0/OIDC identity federation for SAP HANA in Tableau Cloud.
---
[Doorgaan naar hoofdinhoud](#main-content)

# Externe OAuth configureren voor SAP HANA

Vanaf Tableau 2024.3 voor Tableau Cloud kunt u OAuth 2.0/OIDC gebruiken om een federatierelatie tot stand te brengen tussen identiteiten van een externe identiteitsprovider en HANA.

Afhankelijk van de identiteitsprovider zijn er verschillende stappen nodig om de integratie te configureren. Dit is een algemeen overzicht.

## IDP op HANA configureren

Zie [Eenmalige aanmelding met behulp van JSON-webtokens](https://help.sap.com/docs/hana-cloud-database/sap-hana-cloud-sap-hana-database-security-guide/single-sign-on-using-json-web-tokens) (in het Engels) in de Help Portal van SAP voor informatie over het configureren van uw IdP op HANA.

Hieronder vindt u een aantal voorbeelden van verschillende manieren om een IdP in te stellen:

- Okta IdP met behulp van HANA Cockpit: [Verbinding maken met SAP HANA Cloud met Okta-account](https://help.alteryx.com/current/en/designer/data-sources/sap-hana/connect-to-sap-hana-cloud-with-okta-account.html#connect-to-sap-hana-cloud-with-okta-account) (in het Engels)
- Azure IdP met behulp van HANA Studio: [Een SAP HANA-instantie instellen met OAuth of SSO](https://www2.microstrategy.com/producthelp/Current/Gateway_Connections/WebHelp/Lang_1033/Content/sap_hana_instance_oauth_sso.htm) (in het Engels)

## De IDP configureren

1. Maak OAuth-clients in de IDP voor Tableau Desktop en Tableau Server of Tableau Cloud. De Desktop-client moet [`PKCE`](https://auth0.com/docs/get-started/authentication-and-authorization-flow/authorization-code-flow-with-pkce) inschakelen en `http://localhost`\-omleidingen gebruiken.
2. Maak de Tableau OAuth-configuratiebestanden. Zie [OAuth Configuration and Usage](https://tableau.github.io/connector-plugin-sdk/docs/oauth) (OAuth-configuratie en -gebruik) op [github](https://tableau.github.io/connector-plugin-sdk/docs/oauth "OAuth-documentatie op GitHub") voor informatie over hoe u dit kunt doen. Relevante voorbeelden vindt u [hier](https://github.com/tableau/connector-plugin-sdk/tree/master/samples/components/oauth "OAuth-voorbeelden op GitHub."). Voorbeelden voor andere IDP's zijn van harte welkom.
    
    1. Zorg ervoor dat u het voorvoegsel '`custom_`' gebruikt voor OAuth Config-ID's van Tableau.
        
        **Opmerking:** OAuth-configuratie-ID's mogen maximaal 36 tekens lang zijn. Langere ID's genereren niet altijd een fout, maar werken niet.
    2. Als uw IDP de dynamische poort voor localhost ondersteunt, schakelt u `OAUTH_CAP_FIXED_PORT_IN_CALLBACK_URL` uit. Als uw IDP dit niet ondersteunt, voeg dan verschillende localhost callback-URL's toe aan de toelatingslijst in het configuratiebestand en in de IDP.
3. Installeer de nieuwe Tableau OAuth-configuratiebestanden in de map `OAuthConfigs` die is gekoppeld aan elke toepassing op desktophosts (Tableau Desktop, Tableau Prep Builder, Tableau Bridge) en op elke Tableau Server- en Tableau Cloud-site die OAuth gaat gebruiken, via de pagina met site-instellingen. Zie [Aangepaste OAuth-configuraties op Desktop](https://tableau.github.io/connector-plugin-sdk/docs/oauth#custom-oauth-configs-on-desktop) (in het Engels) en [OAuth-clients op siteniveau](https://tableau.github.io/connector-plugin-sdk/docs/oauth#site-level-oauth-clients) (in het Engels) voor meer informatie.

## Verbinding maken met HANA

De gebruiker moet Aanmelden met OAuth selecteren, en de eerder geïnstalleerde OAuth-provider selecteren.

![](/tableau/next/nl-nl/server/nl-nl/Img/hana_connect.png)

## Okta

Als u Okta gebruikt, is het beter om een 'aangepaste autorisatieserver' te gebruiken in plaats van de 'org-autorisatieserver'. De aangepaste autorisatieservers zijn flexibeler. Er is een aangepaste autorisatieserver die standaard wordt gemaakt en die de naam 'standaard’ heeft. De autorisatie-URL ziet er ongeveer als volgt uit:

https://${yourOktaDomain}/oauth2/{authServerName}/v1/authorize

![](/tableau/next/nl-nl/server/nl-nl/Img/redshift_oauth_iam_okta_800x332.png)