--- schema_version: "1" id: db2cdab2719cab88020137f96c056bf7bcbc973d661257ce60b89daf33850d6b title: "Steg 4: Godkännandelista med in- och utdataplatser" collection: tableau version: next locale: sv-se portal_url: https://docs.salesforce.com/tableau/next/sv-se/server-linux/prep_conductor_configure_network_shares.md canonical_url: https://help.tableau.com/v0.0/server-linux/sv-se/prep_conductor_configure_network_shares.htm source_site: help.tableau.com content_type: documentation content_hash: 18e81acbbb5c28faa9960ba7b640d12257cb603cf0bd4398c8371eb9f5e14eb4 description: Safe list network input and output locations for Tableau Prep flows. --- [Hoppa till huvudinnehåll](#main-content) # Steg 4: Godkännandelista med in- och utdataplatser Det här ämnet beskriver de regler som gäller för den här funktionen och hur du gör en säkerhetslista med katalogerna i nätverket. Flödets in- och utdataanslutningar kan behöva ansluta till databaser eller filer i katalogerna i nätverket. Du måste göra en säkerhetslista med de kataloger som du vill tillåta åtkomst till. In- och utdataanslutningar tillåts endast för att ansluta till data som finns i godkännandelistan. Som standard är inga anslutningar tillåtna. **Obs!** Du kan fortfarande publicera flöden och all data som är inbäddade i flödesfilen (tflx) till Tableau Server, men flödet kommer inte att köras om katalogerna inte ingår i organisationens säkerhetslista. ## Så här gör du en godkännandelista med in- och utdataplatser Följande regler gäller och måste beaktas när den här inställningen konfigureras: - Katalogsökvägarna måste vara tillgängliga för Tableau Server. Dessa sökvägar verifieras under serverstart och vid flödeskörningstid och verifieras **inte** vid publicering av flödet i Tableau Server. - Om flödet läser från eller skriver till en .hyper-fil på en nätverksresurs lägger du till sökvägen till katalogen som innehåller filen i godkännandelistan native\_api.allowed\_paths. Mer information finns i [Alternativ för tsm configuration set](https://help.tableau.com/current/server/sv-se/cli_configuration-set_tsm.htm#nativeapiallowedpaths). - Nätverkssökvägar måste vara absoluta och får inte innehålla jokertecken eller andra symboler för bläddringskontroll. Till exempel är `\\myhost\myShare\*` **or** `\\myhost\myShare*` ogiltiga sökvägar som skulle medföra att alla sökvägar blir ogiltiga. Det rätta sättet att lägga till en mapp som säker under _myShare_ är `\\myhost\myShare` **eller** `\\myhost\\myShare\`. **Obs!** Konfigurationen `\\myhost\myShare` tillåter inte `\\myhost\myShare1`. Om du vill lägga till båda dessa mappar i listan över säkra mappar som \\\\myhost\\myShare; \\\\myhost\\myShare1. - **Windows:** - Värdet kan vara antingen `*`, (till exempel `tsm configuration set -k maestro.input.allowed_paths -v "*"`) eller en angiven lista över nätverkssökvägar som avgränsas med (**;**). Om du anger en lista med katalogsökvägar ska du se till att du anger särskilda kataloger istället för roten till den delade filen. - Om sökvägen innehåller mellanslag eller specialtecken måste du antingen använda enkla eller dubbla citattecken. Om du använder enkla eller dubbla citattecken beror på vilket skal du använder. - Inga lokala katalogsökvägar tillåts även om värdet anges som `*`. - För att spara flödesutmatning till en nätverksdelning måste du först [konfigurera en körning som användare](https://help.tableau.com/current/server/sv-se/runas_acct.htm)\-tjänstkonto på Tableau Server. Du kan inte spara flöden till en nätverksdelning med systemets standardkonto. Konfigurera sedan målkatalogen i nätverksresursen för behörigheten Fullständig kontroll för det Kör som användare-konto du skapade. Beroende på hur din organisation hanterar behörigheter för kapslade mappar kanske du måste bevilja ytterligare behörigheter i mapphierarkin, med minst behörighet för läsa, skriva, köra, radera och listmapp, för att ge Kör som användare-kontot åtkomst till målmappen. - **Linux:** - Värdet kan vara antingen `*`, (till exempel `tsm configuration set -k maestro.input.allowed_paths -v "*"`) som betyder alla sökvägar, inklusive lokala (med undantag för vissa systemsökvägar som konfigureras med ”native\_api.internal\_disallowed\_paths”), eller en lista över sökvägar som avgränsas med (**;**). - Du måste använda en kernelversion som är lika med eller senare än 4.7. Säker notering till eller från en nätverksdelning stöds inte på kernelversioner tidigare än 4.7. I tidigare versioner, när utdata skrivs i en nätverksresurs, misslyckas hyper med att mata ut filer, vilket resulterar i att flöden misslyckas vid körning. Flödeskörningar misslyckas med inläsning av indatafiler från en nätverksdelning i tidigare versioner. För att kontrollera kernel-versionen skriver du in kommandot `uname -r` i Linux-terminalen. Detta visar den fullständiga versionen av kernel som du kör på Linux-datorn. Observera att för Red Hat Enterprise Linux är kernel-version 4.7 och senare endast tillgänglig med Red Hat Enterprise Linux version 8. - För att spara flödesutdata till en nätverksresurs måste det lokala Linux-kontot som har tillgång till Tableau Server-resurser få fullständig kontrollbehörighet till nätverksresursens målkatalog. Om en sökväg finns med både i listan över tillåtna flöden och i listan internal\_disallowed gäller internal\_disallowed. Monteringspunkterna för både indata- och utdatasökvägar som används av flöden måste konfigureras med hjälp av konfigurationsnyckeln `native_api.unc_mountpoints`. Exempel: `tsm configuration set -k native_api.unc_mountpoints -v 'mountpoints'` Mer information om hur du konfigurerar detta finns i följande artikel i Tableaus kunskapsbas: [Tableau Server på Linux – Ansluta till en delad Windows-katalog](https://kb.tableau.com/articles/howto/tableau-server-on-linux-how-to-connect-to-a-windows-shared-directory?lang=sv-se) (på engelska). Använd följande kommandon för att skapa en lista med tillåtna nätverkssökvägar: **För indataanslutningar:** `tsm configuration set -k maestro.input.allowed_paths -v your_networkdirectory_path_1;your_networkdirectory_path_2` `tsm pending-changes apply` **För utdataanslutningar:** `tsm configuration set -k maestro.output.allowed_paths -v your_networkdirectory_path_1;your_networkdirectory_path_2` `tsm pending-changes apply` > [!IMPORTANT] > > Viktigt: > Dessa kommandon skriver över befintlig information och ersätter den med den nya information som du angav. Om du vill lägga till en ny plats i en befintlig lista måste du tillhandahålla en lista med alla befintliga platser och den nya som du vill lägga till. Använd följande kommandon för att se den aktuella listan över in- och utdataplatser: > > `tsm configuration get -k maestro.input.allowed_paths tsm configuration get -k maestro.output.allowed_paths` ## Nästa steg [Steg 5: valfria serverkonfigurationer](https://help.tableau.com/v0.0/server-linux/sv-se/prep_conductor_config_server_optional.htm) ### Vem kan göra detta? Medlemmar i den lokala datorns administratörsgrupp kan köra _tsm-kommandon_ i Windows. I Linux kan medlemmar **i** tsmadmin-gruppen köra _tsm-kommandon_. **tsmadmin-**gruppen kan konfigureras med _tsm.authorized.groups_\-inställningen.