--- schema_version: "1" id: c11413dbba375654e3a9ed99587a70c741e2af886f978de9b5c5616577acd5d7 title: Användarhantering i driftsättningar med externa identitetsregister collection: tableau version: next locale: sv-se portal_url: https://docs.salesforce.com/tableau/next/sv-se/server/users_manage_ad.md canonical_url: https://help.tableau.com/v0.0/server/sv-se/users_manage_ad.htm source_site: help.tableau.com content_type: documentation content_hash: 81e06f601f30d5f89f07b44365024d9d8b53178f1b6ef35187151c1f0bd76a49 description: Understand user management in deployments with external identity stores. --- [Hoppa till huvudinnehåll](#main-content) # Användarhantering i driftsättningar med externa identitetsregister Det här ämnet beskriver viktiga tekniska detaljer som du bör känna till om du använder ett externt identitetsregister för att hantera användare för Tableau Server. Tableau Server stöder anslutning till en extern katalog med LDAP. I det här scenariot importerar Tableau Server användare från den externa LDAP-katalogen till Tableau Server-lagringsplatsen som systemanvändare. ## Godtyckliga LDAP-kataloger Systemanvändarnamnet i Tableau är det attribut som du anger under LDAP-konfigurationen, till exempel ”cn”. Det här gäller både för individuell användarimport och gruppsynkroniseringsfunktionalitet. Se [Konfigurationsreferens för externt identitetsregister](https://help.tableau.com/v0.0/server/sv-se/ldap_config.htm). ### Användarbindning vid inloggning Du kan behöva uppdatera din LDAP-konfiguration för att tillåta bindning med användarnamn som läggs till DN. Specifikt måste du uppdatera din LDAP-konfiguration när Tableau Server är konfigurerad med en godtycklig LDAP-katalog (t.ex. OpenLDAP) som använder UPN eller e-postadresser som användarnamn. Tableau Server söker efter en viss användare baserat på det användarnamn som anges vid inloggning. Tableau Server försöker sedan binda med användarnamnet som läggs till DN. Om Tableau Server har konfigurerats med GSSAPI används användarnamn@REALM (domännamn). ## Active Directory Innehållet i resten av det här ämnet förutsätter att du är bekant med Active Directory-användarhantering och grundläggande Active Directory-scheman och domänkoncept. Om du installerar i Active Directory måste du installera Tableau Server på en dator som är ansluten till Active Directory-domänen. **Obs!** Tableau Server konfigurerad med LDAP-identitetsregister motsvarar Active Directory när det gäller synkronisering av användare och grupper. Funktioner för Active Directory-synkronisering i Tableau Server fungerar smidigt med korrekt konfigurerade LDAP-lösningar. ### Active Directory-användarautentisering och Tableau Server Tableau Server lagrar alla användarnamn i Tableau Server-identitetsregistret som hanteras av lagringsplatsen. Om Tableau Server är konfigurerat att använda Active Directory för autentisering måste du först importera användaridentiteter från Active Directory till identitetsregistret. När användare loggar in på Tableau Server skickas deras inloggningsuppgifter till Active Directory som ansvarar för autentisering av användaren. Tableau Server utför inte denna autentisering. (Som standard används NTLM för autentisering, men du kan aktivera Kerberos eller SAML för enkel inloggning – men i alla de här fallen överlåts autentiseringen till Active Directory.) Men de Tableau-användarnamn som lagras i identitetsregistret är dock kopplade till rättigheter och behörigheter för Tableau Server. När autentiseringen har verifierats hanterar Tableau Server därför användaråtkomst (auktorisering) för Tableau-resurser. **Obs!** Utländska säkerhetsprinciper (FSP) stöds endast i Tableau Server på Windows. ### Active Directory-användarnamnsattribut och Tableau Server Active Directory identifierar användarobjekt unikt med hjälp av flera attribut. (Mer information finns i [Användarnamnsattribut](https://msdn.microsoft.com/en-us/library/ms677605\(v=vs.85\).aspx) på MSDN-webbplatsen.) Tableau Server förlitar sig på två Active Directory-användarnamngivningsattribut: - `sAMAccountName`. Det här attributet anger inloggningsnamnet som ursprungligen utformades för användning med äldre versioner av Windows. I många organisationer kombineras det här namnet med NetBIOS-namnet för autentisering, med ett format som `example\jsmith` där `example` är NetBIOS-namnet och `jsmith` är `sAMAccountName`\-värdet. På grund av den ursprungliga designen i Windows måste `sAMAccountName`\-värdet vara mindre än 20 tecken. I den administrativa konsolen för Windows **Active Directory-användare och -datorer** finns det här värdet i fältet med etiketten **Användarinloggningsnamn (före Windows 2000)** på fliken **Konto** i användarobjektet. - `userPrincipalName` (UPN). Det här attributet anger ett användarnamn i formatet `jsmith@example.com`, där `jsmith` är UPN-prefixet och `@example.com` är UPN-suffixet. I den administrativa konsolen för Windows **Active Directory-användare och -datorer** är UPN en sammanfogning av två fält på fliken **Konto** i användarobjektet: fältet **Användarinloggningsnamn** och listrutan för domäner bredvid det. ### Lägga till användare från Active Directory Du kan [lägga till användare individuellt](https://help.tableau.com/v0.0/server/sv-se/users_add.htm) från Active Directory genom att antingen skriva in dem i servermiljön eller genom att skapa en CSV-fil och importera användarna. Du kan också lägga till Active Directory-användare genom att [skapa en grupp via Active Directory](https://help.tableau.com/v0.0/server/sv-se/groups_create_ad.htm) och importera alla gruppens användare. Resultatet kan variera beroende på vilken metod du använder. **Importera UPN-prefix som användarnamn** Du kan inte importera hela UPN som ett användarnamn. I de flesta fall kommer användarnamnet som Tableau Server importerar till identitetsregistret att vara sAMAccountName-värdet. Mer information om undantag från detta beteende finns i kunskapsbasartikeln [Importing UPN Prefix as Username in Non-Standard Scenarios with Active Directory](https://kb.tableau.com/articles/HowTo/importing-upn-prefix-as-username-in-non-standard-scenarios-with-active-directory?lang=sv-se) i Tableaus kunskapsbas. #### Lägga till användargrupper Om du importerar en Active Directory-användargrupp importerar Tableau alla användare från gruppen med hjälp av `sAMAccountName`. ### Synkroniseringsbeteende vid borttagning av användare från Active Directory Användare kan inte tas bort automatiskt från Tableau Server genom en Active Directory-synkroniseringsåtgärd. Användare som inaktiverats, raderats eller tagits bort från grupper i Active Directory finns kvar på Tableau Server så att du kan granska och omtilldela användarens innehåll innan användarens konto tas bort permanent. Tableau Server kommer dock att agera olika på användarobjekt baserat på hur statusen för användarobjektet ändras i Active Directory. Det finns två scenarier: ta bort/inaktivera användare i Active Directory eller ta bort användare från synkroniserade grupper i Active Directory. När du tar bort eller inaktiverar en användare i Active Directory och sedan synkroniserar den användarens grupp på Tableau Server inträffar följande: - Användaren tas bort från Tableau Server-gruppen du synkroniserade. - Användarens roll ställs in som ”olicensierad”. - Användaren kommer fortfarande att tillhöra gruppen Alla användare. - Användaren kan inte logga in på Tableau Server. När du tar bort en användare från en grupp i Active Directory och sedan synkroniserar gruppen på Tableau Server inträffar följande: - Användaren tas bort från Tableau Server-gruppen du synkroniserade. - Användarrollen behålls: den ställs inte in som ”olicensierad”. - Användaren kommer fortfarande att tillhöra gruppen Alla användare. - Användaren kommer fortfarande att ha behörighet till Tableau Server med åtkomst till allt som gruppen Alla användare har behörighet att använda. I båda fallen måste serveradministratören ta bort användaren från sidan Serveranvändare i Tableau Server för att ta bort en användare från Tableau Server. ### Smeknamn för domäner I Tableau Server är smeknamnet för domäner likvärdigt med Windows NetBIOS-domännamnet. I en Windows Active Directory-skog kan ett fullständigt domännamn (FQDN) ha ett godtyckligt NetBIOS-namn. NetBIOS-namnet används som domänidentifierare när en användare loggar in på Active Directory. Till exempel kan FQDN:et `west.na.corp.lan` konfigureras med NetBIOS-namnet (smeknamnet) `SEATTLE`. Användaren `jsmith` i den domänen kan logga in på Windows med något av följande användarnamn: - `west.na.corp.example.com\jsmith` - `SEATTLE\jsmith` Om du vill att dina användare ska logga in på Tableau Server med ett NetBIOS-namn istället för FQDN:et måste du verifiera att smeknamnsvärdet är inställt för varje domän där användare loggar in. Mer information om hur du visar och ställer in smeknamnsvärdet för varje domän finns i [editdomain](https://help.tableau.com/v0.0/server/sv-se/tabcmd_cmd.htm#editdoma). ### Stöd för flera domäner Du kan lägga till användare och grupper från en domän som skiljer sig från domänen för Tableau Server-datorn i följande fall: - Tvåvägsförtroende har etablerats mellan serverns domän och användarnas domän. - Serverns domän litar på användarnas domän (envägsförtroende). Läs mer i [Domänförtroendekrav för Active Directory-driftsättningar](https://help.tableau.com/v0.0/server/sv-se/runas_domain.htm). Första gången du lägger till en användare eller grupp från icke-serverdomänen måste du ange det fullständiga domännamnet med användar-/gruppnamnet. Eventuella ytterligare användare eller grupper som du lägger till från den domänen kan läggas till med domänens smeknamn, förutsatt att smeknamnet matchar NetBIOS-namnet. Om Tableau Server ansluter till flera domäner måste du också ange de andra domänerna som Tableau Server ansluter till genom att ställa in alternativet `wgserver.domain.whitelist` (version 2020.3 och tidigare) eller `wgserver.domain.accept_list` (version 2020.4 och senare) med TSM. Mer information finns i [wgserver.domain.whitelist](https://help.tableau.com/v0.0/server/sv-se/cli_configuration-set_tsm.htm#wgserver-domain) eller [wgserver.domain.accept\_list](https://help.tableau.com/v0.0/server/sv-se/cli_configuration-set_tsm.htm#wgserver-domain-acceptlist). #### Duplicera visningsnamn Om användares visningsnamn inte är unika på flera domäner kan det vara förvirrande att hantera användare med samma visningsnamn i Tableau. Tableau Server kommer att visa samma namn för två användare. Tänk dig till exempel en organisation med två domäner, example.lan och example2.lan. Om användaren John Smith finns i båda domänerna blir det förvirrande att lägga till användaren till grupper och andra administrativa uppgifter i Tableau Server. I det här scenariot bör du överväga att uppdatera visningsnamnet i Active Directory för den ena användaren så att du kan skilja mellan kontona. ### Logga in på Tableau Server med NetBIOS-namn Användare kan logga in på Tableau Server med smeknamnet för domänen (NetBIOS-namnet), till exempel `SEATTLE\jsmith`. Tableau Server kan inte fråga efter NetBIOS-namn för ett givet FQDN. Därför ställs smeknamnet för ett givet FQDN in enligt den första posten i namnrymden i Tableau. För FQDN:et `west.na.corp.lan` ställs till exempel smeknamnet in som `west` i Tableau. Därför kan du behöva uppdatera smeknamnet för domänen på Tableau Server innan användarna kan logga in med smeknamnet. Om du inte uppdaterar smeknamnet måste användarna logga in med ett fullständigt domännamn. Mer information finns i [Användare från ny domän kan inte logga in och visas inte i användarlistan](https://help.salesforce.com/s/articleView?id=001473117&type=1) i Tableaus kunskapsbas.