--- schema_version: "1" id: 0ef4cbbcfa325e2adab3cb987be62ca8f454d6ca8acb2bf937a040f0f47a2123 title: Konfigurera SAML för webbkomponenten Tableau Viz Lightning collection: tableau version: next locale: sv-se portal_url: https://docs.salesforce.com/tableau/next/sv-se/server/saml_config_LWC.md canonical_url: https://help.tableau.com/v0.0/server/sv-se/saml_config_LWC.htm source_site: help.tableau.com content_type: documentation content_hash: 4f3049c67404d59b515990d60aa60268651a63ae419e34135fe2ae52ddf0bd52 description: Configure SAML for the Tableau Viz Lightning Web Component on Tableau Server. --- [Hoppa till huvudinnehåll](#main-content) # Konfigurera SAML för webbkomponenten Tableau Viz Lightning Tableau tillhandahåller en Lightning Web Component (LWC) som bäddar in en Tableau-visualisering i en Salesforce Lightning-sida. Det här ämnet beskriver hur du aktiverar en SSO-miljö för inbäddade Tableau-visualieseringar på en Salesforce Lightning-sida. SSO för Tableau Viz LWC-scenariot kräver en SAML-konfiguration. Den SAML IdP som används för autentisering av Tableau måste vara antingen Salesforce IdP eller samma IdP som används för din instans av Salesforce. I det här scenariot kan Salesforce-administratörer dra och släppa Tableau Viz LWC till Lightning-sidan för att bädda in en visualisering. Alla vyer som finns tillgängliga för dem på Tableau Server kan visas på instrumentpanelen genom att ange den inbäddade URL:en till vyn. När enkel inloggning (SSO) har konfigurerats för Tableau Viz LWC på Tableau Server är användarupplevelsen sömlös: efter att användaren loggar in på Salesforce, fungerar inbäddade Tableau-vyer utan att det krävs ytterligare autentisering mot Tableau Server. När SSO inte konfigurerats behöver användaren återautentisera sig mot Tableau Server för att visa inbäddade visualiseringar från Tableau Server. ## Krav - Den SAML IdP som används för autentisering av Tableau måste vara antingen Salesforce IdP eller samma IdP som används för din instans av Salesforce. Se vidare på [Konfigurera SAML med Salesforce IdP på Tableau Server](https://help.tableau.com/v0.0/server/sv-se/saml_config_salesforce_server.htm). - SAML måste konfigureras på Tableau Server. Se [Konfigurera serveromfattande SAML](https://help.tableau.com/v0.0/server/sv-se/config_saml.htm) eller [Konfigurera platsspecifik SAML](https://help.tableau.com/v0.0/server/sv-se/saml_site_specific.htm). - SAML måste konfigureras för Salesforce. - Installera webbkomponenten i Tableau Viz Lightning. Se [Bädda in Tableau-vyer i Salesforce](https://help.tableau.com/current/pro/desktop/sv-se/embed_ex_lwc.htm). ## Konfigurera autentiseringsarbetsflödet Du kan behöva göra ytterligare konfigurationer för att optimera inloggningsupplevelsen för användare som har åtkomst till Lightning med inbäddade Tableau-vyer. Om autentisering med en sömlös användarupplevelse är viktigt måste ytterligare konfigurationer utföras. I detta sammanhang innebär ”sömlöst” att användare som öppnar Salesforce Lightning-sidan där Tableau Viz LWC SSO har aktiverats, inte behöver utföra någon åtgärd för att se den inbäddade Tableau-vyn. Om användaren är inloggad på Salesforce, i det sömlösa scenariot, visas inbäddade Tableau-vyer utan ytterligare användaråtgärder. Det här scenariot möjliggörs med _autentisering i rutan_. För en sömlös användarupplevelse måste du aktivera autentisering i rutan på Tableau Server och på din IdP. Avsnitten nedan beskriver hur du konfigurerar autentisering i rutan. Å andra sidan finns det scenarier där användare interagerar med Lightning-sidan som kräver att de klickar på knappen ”Logga in” för att se den inbäddade Tableau-vyn. Det här scenariot, där en användare måste vidta en annan åtgärd för att se den inbäddade Tableau-vyn, kallas för popup-autentisering. Popup-autentisering är den standardiserade användarupplevelsen om du inte aktiverar autentisering i rutan. ## Aktivera in-frame-autentisering på Tableau Server Innan du aktiverar in-frame-autentisering på Tableau Server måste du redan ha konfigurerat och aktiverat SAML på Tableau Server. Kör följande TSM-kommandon för att aktivera in-frame-autentisering: `tsm configuration set -k wgserver.saml.iframed_idp.enabled -v true` `tsm pending-changes apply` **OBS!** Skydd mot klickkapning är aktiverat som standard på Tableau Server. När du aktiverar in-frame-autentisering inaktiveras skyddet mot klickkapning tillfälligt för in-frame-autentiseringssessionen. Du bör beakta risken med att inaktivera skyddet mot klickkapning. Se [Skydd mot klickkapning](https://help.tableau.com/v0.0/server/sv-se/clickjack_protection.htm). ### Tableau Server-versioner För bästa användarupplevelse, kör den senaste underhållsversionen av Tableau Server. Om du inte kör den senaste versionen och dina användare kör Chrome-webbläsare för att komma åt Salesforce Lightning, ska du läsa Tableau KB-artikeln [Inbäddade vyer laddas inte efter uppdatering till Chrome 80](https://kb.tableau.com/articles/issue/embedded-views-fail-to-load-after-updating-to-chrome-80?lang=sv-se). ## Aktivera autentisering i bildrutan med din SAML IdP Som vi nämnt tidigare måste IdP har stöd för autentisering i bildrutan för att tillhandahålla en sömlös användarupplevelse med Salesforce Mobile. Funktionen kallas även för ”iFrame-inbäddning” eller ”bildruteskydd” i IdP. ### Godkännandelista för Salesforce-domäner I vissa fall tillåter IdP:erna endast autentisering i bildrutan baserat på domän. I dessa fall anger du följande Salesforce-domäner med jokertecken för att aktivera autentisering i bildrutan: `*.force` `*.visualforce` ### Salesforce IdP Salesforce IdP har som standard stöd för autentisering i bildrutan. Du behöver inte aktivera eller konfigurera autentisering i bildrutan i Salesforce-konfigurationen. Du måste däremot köra TSM-kommandot som beskrivs ovan i Tableau Server. ### IdP för Okta Se _Okta i Iframe-inbäddning_ i Okta-hjälpcenter, [Allmänna anpassningsalternativ](https://help.okta.com/en/prod/Content/Topics/Settings/settings-customization-general.htm). ### Ping IdP Se Ping-supportämnet [Så här inaktiverar du ”X-Frame-Options=SAMEORIGIN”-rubriken i PingFederate](https://support.pingidentity.com/s/article/How-to-Disable-the-X-Frame-Options-SAMEORIGIN-Header-in-PingFederate). ### OneLogin IdP Se _Bildruteskydd_ in OneLogin-kunskapsbasartikeln, [Kontoinställningar för kontoägare](https://onelogin.service-now.com/kb_view_customer.do?sysparm_article=KB0010304#:~:text=Framing%20protection%20allows%20granular%20customization,a%20user%20agent%20can%20access.). ### ADFS- och EntraID-identitetsprovider Microsoft har blockerat all autentisering i bildrutan och funktionen går inte att aktivera. Microsoft har däremot stöd för popup-autentisering i ett andra fönster. På grund av detta händer det ibland att popup-beteendet blockeras i vissa webbläsare och innebär att användaren måste godkänna popup-meddelanden för `force.com`\- `visualforce.com`\-webbplatser. ## Salesforce Mobile-app Om dina användare framför allt använder Lightning på Salesforce Mobile-appen måste du vara medveten om följande: - Salesforce Mobile-appen kräver att du konfigurerar SSO/SAML för att visa integrerade Tableau-vyer. - Salesforce Mobile-appen kräver autentisering i bildrutan. Autentisering via popup-meddelande är inte möjlig. På Salesforce Mobile-appen visas i stället Tableau-inloggningsknappen, men det går inte att logga in på Tableau med den. - Mobile-appen är inte kompatibel med ADFS och Azure AD IdP. - OAuth-tokens används för att aktivera SSO i Mobile-appen. Det finns tillfällen då OAuth-tokens uppdaterar och loggar ut användare, vilket innebär att du måste logga in på nytt. Mer information finns i Tableau-kunskapbasartikeln [Tableau Viz Lightning Web-komponent på Salesforce Mobile App för inloggningsuppmaningar](https://kb.tableau.com/articles/Issue/tableau-viz-lightning-web-component-salesforce-mobile-app-sso?lang=sv-se). - SSO-beteendet skiljer sig från Salesforce Mobile-appversionen (iOS vs Android) och IdP:
IdPMobilt operativsystemSSO-beteende
Salesforce IdPAndroidSSO fungerar till att börja med, men användare behöver logga in efter en viss tid.
iOS
Extern IdPAndroidSSO fungerar inte Användaren måste logga in manuellt. (SSO ska ändå konfigureras för att ge användare åtkomst till integrerade Tableau-vyer).
iOSSSO fungerar till att börja med, men användare behöver logga in efter en viss tid.