--- schema_version: "1" id: 633f0f6a7ea68373776079d36cd299efc8ac266b74d85a06f568a2ecbb9dafe4 title: Configurar SAML para Lightning Web Component de visualização do Tableau collection: tableau version: next locale: pt-br portal_url: https://docs.salesforce.com/tableau/next/pt-br/server-linux/saml_config_LWC.md canonical_url: https://help.tableau.com/v0.0/server-linux/pt-br/saml_config_LWC.htm source_site: help.tableau.com content_type: documentation content_hash: 1b7dec1a74669d53d89e76f2621363b9c2bf15c1982c5e46db31b6099fa71656 description: Configure SAML for the Tableau Viz Lightning Web Component on Tableau Server. --- [Pular para o conteúdo principal](#main-content) # Configurar SAML para Lightning Web Component de visualização do Tableau O Tableau fornece um Lightning Web Component (LWC) para incorporar uma visualização do Tableau dentro de uma página do Salesforce Lightning. Este tópico descreve como ativar uma experiência SSO para visualizações de tableau incorporadas em uma página do Salesforce Lightning. O SSO para o cenário LWC de visualização do Tableau requer configuração SAML. O SAML IdP usado para autenticação do Tableau deve ser o Salesforce IdP ou o mesmo IdP usado para a sua instância Salesforce. Neste cenário, os administradores da Salesforce podem arrastar e soltar o LWC da visualização do Tableau na página Lightning para incorporar uma visualização. ualquer exibição disponível para eles no Tableau Server pode ser exibida no painel de instrumentos inserindo a URL Quando o logon único (SSO) é configurado para o Tableau Viz LWC no Tableau Tableau Server, a experiência do usuário é perfeita: após o usuário entrar no Salesforce, as exibições inseridas do Tableau funcionarão sem autenticação adicional para o Tableau Server. Quando o SSO não estiver configurado, os usuários precisarão se autenticar novamente com o Tableau Server para exibir visualizações incorporadas do Tableau Server. ## Requisitos - O SAML IdP usado para autenticação do Tableau deve ser o Salesforce IdP ou o mesmo IdP usado para a sua instância Salesforce. Consulte [Configurar SAML com IdP do Salesforce no Tableau Server](https://help.tableau.com/v0.0/server-linux/pt-br/saml_config_salesforce_server.htm) - O SAML deve estar configurado no Tableau Server. Consulte [Configurar SAML em todo o servidor](https://help.tableau.com/v0.0/server-linux/pt-br/config_saml.htm) ou [Configurar SAML para um site específico](https://help.tableau.com/v0.0/server-linux/pt-br/saml_site_specific.htm). - O SAML deve ser configurado para o Salesforce. - Instale o Lightning Web Component de visualização do Tableau. Consulte [Inserir exibições do Tableau no Salesforce](https://help.tableau.com/current/pro/desktop/pt-br/embed_ex_lwc.htm). ## Configuração do fluxo de trabalho de autenticação Talvez você precise fazer configurações adicionais para otimizar a experiência de logon dos usuários que acessam o Lightning com as exibições inseridas do Tableau. Se uma experiência do usuário de autenticação perfeita for importante, você precisa fazer algumas configurações adicionais. Neste contexto, "simples" significa que os usuários que acessarem a página Salesforce Lightning, onde o SSO do LWC de visualização do Tableau foi ativado, não serão obrigados a realizar qualquer ação para visualizar a exibição do Tableau incorporada. No cenário perfeito, se o usuário estiver conectado ao Salesforce, as exibições inseridas do Tableau serão mostradas sem nenhuma ação adicional do usuário. Esse cenário é habilitado pela _autenticação no quadro_. Para uma experiência do usuário perfeita, você precisa habilitar a autenticação no quadro no TTableau Server e no IdP. As seções abaixo descrevem como configurar a autenticação no quadro. Por outro lado, há cenários em que os usuários interagem com a página do Lightning, que exigirão que eles cliquem no botão "Entrar" para acessar a exibição inserida do Tableau. Esse cenário em que o usuário deve realizar outra ação para acessar a exibição inserida do Tableau é chamado de autenticação pop-up. A autenticação pop-up é a experiência do usuário padrão, se você não habilitar a autenticação no quadro. ## Habilitar a autenticação no quadro no Tableau Server Antes de habilitar a autenticação no quadro no Tableau Server, você já deve ter configurado e habilitado o SAML no Tableau Server. Execute os comandos TSM a seguir para habilitar a autenticação no quadro: `tsm configuration set -k wgserver.saml.iframed_idp.enabled -v true` `tsm pending-changes apply` **Observação**: a proteção contra clickjack é habilitada por padrão no Tableau Server. Quando você habilita a autenticação no quatro, a proteção contra clickjack é temporariamente desabilitada para a sessão. Você deve avaliar o risco de desabilitar a proteção contra clickjack. Consulte [Proteção contra roubo de clique](https://help.tableau.com/v0.0/server-linux/pt-br/clickjack_protection.htm). ### Histórico de revisões do Tableau Server Para obter a melhor experiência do usuário, execute a versão de manutenção mais recente do Tableau Server. Se você não estiver executando a versão de manutenção mais recente e os usuários estiverem executando os navegadores Chrome para acessar o Salesforce Lightning, reveja o artigo [Embedded Views Fail to Load After Updating to Chrome 80](https://kb.tableau.com/articles/issue/embedded-views-fail-to-load-after-updating-to-chrome-80?lang=pt-br). ## Habilitar a autenticação no quadro com seu SAML IdP Como descrito acima, uma experiência perfeita de usuário de autenticação com o Salesforce Mobile requer suporte a IdP para autenticação no quadro. Essa funcionalidade também pode ser referida como "incorporação de iframe" ou "proteção de quadros" em IdPs. ### Domínios da lista de permissões do Salesforce Em alguns casos, os IdPs só permitem permitir a autenticação no quadro por domínio. Nesses casos, defina os seguintes domínios curingas do Salesforce, quando você habilitar a autenticação no quadro: `*.force` `*.visualforce` ### Salesforce IdP O Salesforce IdP aceita a autenticação no quadro por padrão. Você não precisa habilitar ou configurar a autenticação no quadro na configuração do Salesforce. No entanto, você deve executar o comando TSM no Tableau Server, conforme descrito acima. ### Okta IdP Consulte _Incorporar Okta em um iframe_, no tópico Okta Help Center, [Opções gerais de personalização](https://help.okta.com/en/prod/Content/Topics/Settings/settings-customization-general.htm). ### Ping IdP Veja o tópico de suporte do ping, [Como desativar o cabeçalho "X-Frame-Options=SAMEORIGIN" em PingFederate](https://support.pingidentity.com/s/article/How-to-Disable-the-X-Frame-Options-SAMEORIGIN-Header-in-PingFederate). ### OneLogin IdP Consulte _Proteção de quadros_, no artigo OneLogin Knowledge Base, [Configurações de conta para proprietários de contas](https://onelogin.service-now.com/kb_view_customer.do?sysparm_article=KB0010304#:~:text=Framing%20protection%20allows%20granular%20customization,a%20user%20agent%20can%20access.). ### ADFS e EntraID IdP A Microsoft bloqueou toda a autenticação no quadro e ela não pode ser ativada. Em vez disso, a Microsoft só oferece suporte à autenticação pop-up em uma segunda janela. Como resultado, o comportamento pop-up pode ser bloqueado por alguns navegadores, o que exigirá que os usuários aceitem pop-ups para os sites `force.com``visualforce.com`. ## Salesforce Mobile App Se os usuários interagem principalmente com o Lightning no Salesforce Mobile App, você deve estar ciente dos seguintes cenários: - O Salesforce Mobile App exige que você configure o SSO/SAML para exibir o Tableau inserido. - O Salesforce Mobile App requer autenticação no quadro. A autenticação pop-up não funciona. Em vez disso, os usuários do Salesforce Mobile App verão o botão de logon do Tableau, mas não poderão entrar no Tableau. - O Mobile App não funcionará no ADFS e no Azure AD IdP. - O Mobile App usa tokens OAuth para habilitar o SSO. Há cenários em que o token OAuth atualiza e registra os usuários, exigindo que os usuários façam logon novamente. Para saber mais, consulte o artigo sobre KB do Tableau,[Tableau Viz Lightning Web Component no aplicativo móvel do Salesforce solicita logon](https://kb.tableau.com/articles/Issue/tableau-viz-lightning-web-component-salesforce-mobile-app-sso?lang=pt-br). - O comportamento do SSO é diferente dependendo da versão do Salesforce Mobile App (iOS vs Android) e do IdP:
IdPSO móvelComportamento do SSO
Salesforce IdPAndroidO SSO funciona inicialmente, mas os usuários precisarão fazer logon depois de algum tempo.
iOS
IdP externoAndroidO SSO não funciona. Os usuários precisarão fazer logon manualmente (O SSO ainda deve ser configurado para permitir que os usuários acessem as exibições inseridas do Tableau).
iOSO SSO funciona inicialmente, mas os usuários precisarão fazer logon depois de algum tempo.