--- schema_version: "1" id: 6cffffee2b30ff617632ce329c1a0a1dbea7672c53cedf1874ae284867d5a3d6 title: Gerenciamento de usuários em implantações com armazenamentos de identidades externos collection: tableau version: next locale: pt-br portal_url: https://docs.salesforce.com/tableau/next/pt-br/server/users_manage_ad.md canonical_url: https://help.tableau.com/v0.0/server/pt-br/users_manage_ad.htm source_site: help.tableau.com content_type: documentation content_hash: bc14aeaf3338f079c8547b89036682840d939da530c88e7f4f2288e5ebd7abc2 description: Understand user management in deployments with external identity stores. --- [Pular para o conteúdo principal](#main-content) # Gerenciamento de usuários em implantações com armazenamentos de identidades externos Este tópico descreve detalhes técnicos importantes com os quais você deve estar familiarizado caso use o armazenamento de identidades externo para gerenciar usuários no Tableau Server. O Tableau Server é compatível com a conexão a um diretório externo usando LDAP. Nesse cenário, o Tableau Server importa os usuários do diretório LDAP externo para o repositório do Tableau Server como usuários do sistema. ## Diretórios LDAP arbitrários O nome de usuário do sistema no Tableau é o atributo que você define como parte da configuração LDAP, por exemplo "cn". Isso ocorre para o recurso de importação individual do usuário e para a sincronização de grupo. Consulte a [Referência de configuração do armazenamento de identidades externo](https://help.tableau.com/v0.0/server/pt-br/ldap_config.htm). ### Comportamento de associação do usuário ao fazer login Pode ser necessário atualizar sua configuração LDAP para permitir a vinculação com nomes de usuário anexados ao DN. Especificamente, você precisará atualizar sua configuração LDAP quando o Tableau Server for configurado com um diretório LDAP arbitrário. (por exemplo, OpenLDAP) que usa endereços de UPN ou de e-mail como nomes de usuário. O Tableau Server pesquisará um determinado usuário com base no nome de usuário fornecido durante a entrada. O Tableau Server tentará então se vincular ao nome de usuário anexado ao DN. Se o Tableau Server for configurado com GSSAPI, o nome de usuário @ REALM (nome de domínio) será usado. ## Active Directory Este conteúdo, no restante deste tópico, presume que você tenha familiaridade com o gerenciamento de usuários do Active Directory e com os conceitos básicos de esquema e domínio do Active Directory. Se você estiver instalando no Active Directory, instale o Tableau Server em um computador que esteja vinculado ao domínio do Active Directory. **Observação:** no contexto da sincronização de usuário e de grupo, o Tableau Server configurado com o armazenamento de identidades LDAP é equivalente ao Active Directory. Os recursos de sincronização do Active Directory no Tableau Server funcionam perfeitamente com soluções de diretório LDAP devidamente configuradas. ### Autenticação de usuário do Active Directory e Tableau Server O Tableau Server armazena todos os nomes de usuário no armazenamento de identidades do Tableau Server, que é gerenciado pelo repositório. Quando o Tableau Server é configurado para usar o Active Directory para autenticação, você primeiro deve importar as identidades dos usuários do Active Directory para o repositório. Quando os usuários fazem logon no Tableau Server, as credenciais são passadas para o Active Directory, que é responsável pela autenticação do usuário; o Tableau Server não faz a atutenticação. (Por padrão, o NTLM é usado para a autenticação, mas você pode habilitar o Kerberos ou o SAML para a funcionalidade de logon único, no entanto, em todos esses casos, a autenticação é de responsabilidade do Active Directory). No entanto, os nomes de usuário do Tableau armazenados no repositório são associados a direitos e permissões do Tableau Server. Portanto, depois que a autenticação for verificada, o Tableau Server gerenciará o acesso do usuário (autorização) aos recursos do Tableau. **Observação:** as Entidades de Segurança estrangeira (FSP) só são aceitas no Tableau Server no Windows. ### Atributos de nome de usuário do Active Directory e do Tableau Server O Active Directory identifica exclusivamente objetos de usuário usando diversos atributos. (Para obter detalhes, consulte [Atributos de nome de usuário](https://msdn.microsoft.com/pt-br/library/ms677605\(v=vs.85\).aspx) no site do MSDN). O Tableau Server confia em dois atributos de nome de usuário do Active Directory: - `sAMAccountName`. Este atributo especifica o nome de logon que foi originalmente projetado para uso com versões mais antigas do Windows. Em muitas organizações, esse nome é combinado com o nome NetBIOS para autenticação, usando um formato como `example\jsmith`, em que `example` é o nome NetBIOS e `jsmith` é o valor `sAMAccountName`. Devido ao design original no Windows, o valor `sAMAccountName` deve ser menor que 20 caracteres. No console administrativo **Usuários e computadores do Active Directory** do Windows, esse valor fica no campo rotulado **Nome de logon do usuário (pré-Windows 2000)** na guia **Conta** do objeto do usuário. - `userPrincipalName` (UPN). Esse atributo especifica um nome de usuário no formato `jsmith@example.com`, em que `jsmith` é o prefixo UPN e `@example.com` é o sufixo UPN. No console administrativo **Usuários e computadores do Active Directory** do Windows, UPN é a concatenação de dois campo na guia **Conta** do objeto de usuário: o campo **Nome de logon do usuário** e a lista suspensa de domínio ao lado. ### Adição de usuários do Active Directory Você pode [adicionar usuários individualmente](https://help.tableau.com/v0.0/server/pt-br/users_add.htm) do Active Directory, digitando-os no ambiente de servidor ou criando um arquivo CSV e importando os usuários. Você também pode adicionar usuários do Active Directory [criando um grupo pelo Active Directory](https://help.tableau.com/v0.0/server/pt-br/groups_create_ad.htm) e importando todos os usuários do grupo. O resultado pode ser diferente dependendo da abordagem utilizada. **Importação do prefixo UPN como nome de usuário** Você não pode importar o UPN inteiro como um nome de usuário. Na maioria dos casos, o nome de usuário que o Tableau Server importará para o armazenamento de identidade será o valor sAMAccountName. Para obter mais informações sobre exceções a esse comportamento, consulte [Importando o prefixo UPN como nome de usuário em cenários não padrão com o Active Directory](https://kb.tableau.com/articles/HowTo/importing-upn-prefix-as-username-in-non-standard-scenarios-with-active-directory?lang=pt-br) na ajuda da Base de conhecimento do Tableau. #### Adição de grupos de usuários Se você importar um grupo de usuário do Active Directory, o Tableau importará todos os usuários do grupo usando `sAMAccountName`. ### Comportamento de sincronização ao remover usuários do Active Directory Os usuários não podem ser automaticamente removidos do Tableau Server por meio de uma operação de sincronização do Active Directory. Os usuários que forem desabilitados, excluídos ou removidos dos grupos no Active Directory permanecem no Tableau Server, para que seja possível fazer uma auditoria e reatribuir o conteúdo do usuário antes de remover completamente a conta. No entanto, o Tableau Server atuará sobre objetos de usuário diferentes com base em como o status do objeto do usuário é alterado no Active Directory. Há dois cenários: excluir/desabilitar usuários no Active Directory ou remover usuários de grupos sincronizados no Active Directory. Quando um usuário é excluído ou desabilitado no Active Directory e, em seguida, o grupo dele é sincronizado no Tableau Server, o seguinte ocorre: - O usuário é removido do grupo do Tableau Server que foi sincronizado. - A função do usuário é definida como "não licenciado”. - O usuário ainda pertencerá ao grupo Todos os usuários. - O usuário não consegue entrar no Tableau Server. Quando um usuário é removido de um grupo no Active Directory e, em seguida, o grupo é sicronizado no Tableau Server, o seguinte ocorre: - O usuário é removido do grupo do Tableau Server que foi sincronizado. - A função do usuário é retida: ela não é definida como “não licenciada”. - O usuário ainda pertencerá ao grupo Todos os usuários. - O usuário ainda terá permissão para o Tableau Server com acesso a tudo que o grupo Todos os usuários tem permissão de usar. Em ambos os casos, para remover completamente o usuário do Tableau Server, o administrador de servidor terá que excluir o usuário da página Usuários do servidor no Tableau Server. ### Apelidos de domínio No Tableau Server, o apelido de domínio é equivalente ao nome de domínio NetBIOS do Windows. Em uma floresta do Active Directory do Windows, um nome de domínio totalmente qualificado (FQDN) pode ter qualquer nome arbitrário NetBIOS. O nome NetBIOS é usado como o identificador de domínio quando um usuário faz logon no Active Directory. Por exemplo, o FQDN `west.na.corp.lan` pode ser configurado com um nome NetBIOS (apelido) de `SEATTLE`. O usuário `jsmith` no domínio pode fazer logon no Windows usando qualquer um dos seguintes nomes de domínio: - `west.na.corp.example.com\jsmith` - `SEATTLE\jsmith` Se desejar que seus usuários se conectem ao Tableau Server com o nome NetBIOS em vez do FQDN, você precisará verificar se o valor do apelido de cada domínio no qual o logon dos usuários está definido. Consulte [editdomain](https://help.tableau.com/v0.0/server/pt-br/tabcmd_cmd.htm#editdoma) para obter informações sobre como visualizar e definir o valor do apelido para cada domínio. ### Suporte a vários domínios Você pode adicionar usuários e grupos de um domínio que é diferente do domínio do computador do Tableau Server nesses casos: - A confiança bidimensional foi estabelecida entre os domínios do servidor e dos usuários. - O domínio do servidor confia no domínio dos usuários (confiança unidirecional). Consulte [Requisitos de confiança de domínio para implantações do Active Directory](https://help.tableau.com/v0.0/server/pt-br/runas_domain.htm). Na primeira vez que você adicionar um usuário ou grupo do domínio não-servidor, deverá especificar o nome de domínio totalmente qualificado com o nome do usuário/grupo. Quaisquer usuários ou grupos adicionais que você adicione por esse domínio poderão ser adicionados usando o apelido do domínio, desde que o apelido corresponda ao nome NetBIOS. Se o Tableau Server for conectado a vários domínios, você também deve especificar outros domínios aos quais o Tableau Server se conecta definindo a opção `wgserver.domain.whitelist` (versão 2020.3 e anterior) ou `wgserver.domain.accept_list` (versão 2020.4 e posterior) com TSM. Para obter mais informações, consulte [wgserver.domain.whitelist](https://help.tableau.com/v0.0/server/pt-br/cli_configuration-set_tsm.htm#wgserver-domain) ou [wgserver.domain.accept\_list](https://help.tableau.com/v0.0/server/pt-br/cli_configuration-set_tsm.htm#wgserver-domain-acceptlist). #### Nomes de exibição duplicados O gerenciamento de usuários com o mesmo nome de exibição no Tableau pode ser confuso, se os nomes de exibição do usuário não forem exclusivos em vários domínios. O Tableau Server exibirá o mesmo nome para dois usuários. Por exemplo, considere uma organização com dois domínios, example.lan e example2.lan. Se o usuário John Smith existir em ambos os domínios, adicioná-lo a grupos e outras tarefas administrativas será confuso no Tableau Server. Nesse cenário, considere atualizar o nome de exibição no Active Directory para um dos usuários, a fim de diferenciar as contas. ### Faça logon no Tableau Server com o nome NetBIOS Os usuários podem fazer logon no Tableau Server usando o apelido de domínio (nome NetBIOS), por exemplo, `SEATTLE\jsmith`. O Tableau Server não pode consultar o nome NetBIOS de um determinado FQDN. Como resultado, o Tableau define o apelido de um determinado FQDN de acordo com a primeira entrada no namespace. Por exemplo, com o FQDN `west.na.corp.lan`, o Tableau define o apelido como `west`. Portato, você poderá precisar atualizar o apelido do domínio no Tableau Server antes que os usuários possam fazer logon com o apelido. Se você não atualizar o apelido, os usuários precisarão fazer logon usando um nome de domínio totalmente qualificado. Para obter mais informações, consulte [Usuários de novo domínio não conseguem fazer logon e não aparecem na lista de usuários](https://help.salesforce.com/s/articleView?id=001473117&type=1) na base de dados de conhecimento do Tableau.