---
schema_version: "1"
id: 5656743c46176478af7319feb1f45934b33c4bfd906a020e08957f7b0c238813
title: กำหนดค่า SCIM ด้วย Microsoft Entra ID
collection: tableau
version: next
locale: th-th
portal_url: https://docs.salesforce.com/tableau/next/th-th/online/scim_config_azure_ad.md
canonical_url: https://help.tableau.com/v0.0/online/th-th/scim_config_azure_ad.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 8f20083cc998306bebeb06f9d19dc3a3fc97b4d7ee63ac296ee841ceec277e6d
description: Configure SCIM user and group provisioning with Microsoft Entra ID.
---
[ข้ามไปยังเนื้อหาหลัก](#main-content)

# กำหนดค่า SCIM ด้วย Microsoft Entra ID

คุณสามารถกำหนดค่าการจัดการผู้ใช้ผ่าน Microsoft Entra ID (หรือเรียกกันว่า Azure Active Directory (AD)), กลุ่มการจัดสรร และมอบหมายบทบาทในไซต์ของ Tableau Cloud

ในขณะที่คุณทำตามขั้นตอนต่อไปนี้ การมีเอกสารประกอบของ Entra ID อยู่ก็สามารถช่วยได้ ดูแบบฝึกสอน [กำหนดค่า Tableau Cloud สำหรับการจัดสรรผู้ใช้อัตโนมัติ](https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/tableau-online-provisioning-tutorial)

**หมายเหตุ:**

- หากคุณเปิดใช้งานการจัดสรรสำหรับแอปพลิเคชันของคุณแล้ว และต้องการอัปเดตเพื่อใช้ปลายทาง Tableau SCIM 2.0 โปรดดูบทความของ Microsoft [อัปเดต Tableau Cloud แอปพลิเคชัน](https://docs.microsoft.com/th-th/azure/active-directory/saas-apps/tableau-online-provisioning-tutorial#update-a-tableau-cloud-application-to-use-the-tableau-cloud-scim-20-endpoint) หากคุณกำลังตั้งค่าการจัดสรรสำหรับอินสแตนซ์ใหม่ของแอปพลิเคชัน Tableau Cloud ให้ทำตามขั้นตอนด้านล่าง

- ขั้นตอนเหล่านี้จะแสดงแอปพลิเคชันของบุคคลที่สาม และอาจเปลี่ยนแปลงได้ทุกเมื่อโดยที่เราไม่ทราบ หากขั้นตอนที่อธิบายไว้ที่นี่ไม่ตรงกับหน้าจอที่คุณเห็นในบัญชี IdP คุณสามารถใช้หัวข้อทั่วไป[SCIM](https://help.tableau.com/v0.0/online/th-th/scim_config_online.htm)ร่วมกับเอกสารประกอบของ IdP ได้
- ขั้นตอนการกำหนดค่าใน IdP อาจอยู่ในลำดับที่แตกต่างไปจากที่คุณเห็นใน Tableau

## ขั้นตอนที่ 1: ดำเนินการตามข้อกำหนดเบื้องต้น

ความสามารถในการใช้งานของ SCIM กำหนดให้คุณต้องกำหนดค่าไซต์ของคุณให้รองรับการลงชื่อเพียงครั้งเดียว (SSO) ของ SAML, OIDC หรือ Google

1. หากใช้การตรวจสอบสิทธิ์แบบ SAML โปรดดำเนินการให้เสร็จสมบูรณ์ในส่วน “เพิ่ม Tableau Cloud ไปยังแอปพลิชัน Microsoft Entra ID ของคุณ” ใน[กำหนดค่า SAML ด้วย Microsoft Entra ID](https://help.tableau.com/v0.0/online/th-th/saml_config_azure_ad.htm)
2. หากใช้การตรวจสอบสิทธิ์ OIDC ให้ดำเนินการ[กำหนดค่า Tableau Cloud หรือ TCM สำหรับ OpenID Connect](https://help.tableau.com/v0.0/online/th-th/openid_auth_server_config.htm)
3. หลังจากเพิ่ม Tableau Cloud จาก Azure Marketplace แล้ว ยังคงลงชื่อทั้งพอร์ทัล Entra และ Tableau Cloud โดยแสดงหน้าต่อไปนี้
    
    - ใน Tableau Cloud ไปที่การตั้งค่า > การตรวจสอบสิทธิ์
    - ในพอร์ทัล Entra แอปพลิเคชัน Tableau Cloud > หน้าการจัดสรร

## ขั้นตอนที่ 2: เปิดใช้งานการรองรับ SCIM

ใช้ขั้นตอนต่อไปนี้เพื่อเปิดใช้การรองรับ SCIM กับ IdP ของคุณ โปรดดูส่วน[หมายเหตุและข้อจำกัดสำหรับการรองรับ SCIM ด้วย Azure Active Directory](#azure-ad-support-notes) ด้านล่าง

**หมายเหตุ:** สำหรับขั้นตอนในพอร์ทัล Entra ตรวจสอบว่าคุณใช้แอป Tableau Cloud จากแกลเลอรี

### ใน Tableau Cloud

1. เข้าสู่ระบบไซต์ Tableau Cloud ของคุณในฐานะผู้ดูแลไซต์ แล้วเลือกการตั้งค่า > การตรวจสอบสิทธิ์
2. วิธีการมีดังนี้
    
    1. ในนหน้าการตรวจสอบสิทธิ์ ในส่วนระบบสําหรับการจัดการข้อมูลประจําตัวแบบข้ามโดเมน (SCIM) ให้คลิกปุ่ม**การกําหนดค่าใหม่**
    2. ในกล่องโต้ตอบการกำหนดค่า SCIM ใหม่ ให้ทำดังต่อไปนี้:
        
        1. ป้อนชื่อสำหรับการกำหนดค่า SCIM
        2. คัดลอก URL ฐานที่จะใช้ในการตั้งค่า SCIM ของ IdP
        3. จากเมนูดรอปดาวน์การตรวจสอบสิทธิ์ ให้เลือกการกำหนดค่าการตรวจสอบสิทธิ์ ที่จะเชื่อมโยงกับ SCIM
        4. คลิก**บันทึก**
            
            **หมายเหตุ:** การดำเนินการนี้จะเติมข้อมูลลงในส่วนโทเค็น SCIM
            
            ![การกําหนดค่า SCIM ใหม่](/tableau/next/th-th/online/th-th/Img/scim_config_new.png)
    3. ในส่วนโทเค็น SCIM ให้ทําดังต่อไปนี้:
        
        1. คลิกปุ่มข้อมูลลับใหม่
        2. ในกล่องโต้ตอบ “ข้อมูลลับใหม่” ให้คลิกปุ่มข้อมูลลับใหม่อีกครั้ง ข้อมูลลับที่สร้างขึ้นใหม่จะปรากฏขึ้น
            
            ![](/tableau/next/th-th/online/th-th/Img/scim_config_newsecret_newsecret.png)
        3. คัดลอกข้อมูลลับและจัดเก็บไว้ในที่ปลอดภัย
            
            **สำคัญ:**
            
            - หากคุณปิดการกําหนดค่า SCIM ก่อนที่คุณจะสามารถเพิ่มข้อมูลลับลงในการตั้งค่า SCIM ของ IdP ได้ คุณสามารถแก้ไขการกําหนดค่า SCIM ได้ แต่จะต้องคลิกข้อมูลลับใหม่อีกครั้งเพื่อสร้างข้อมูลลับใหม่
            - ข้อมูลลับจะเชื่อมโยงกับผู้ใช้ที่เป็นผู้ดูแลไซต์ Tableau ที่สร้างการกําหนดค่า SCIM หากบทบาทในเว็บไซต์ของผู้ใช้เปลี่ยนไปหรือผู้ใช้ไม่ได้เป็นสมาชิกของไซต์นั้นอีกต่อไป ข้อมูลลับจะกลายเป็นไม่ถูกต้อง ในกรณีนี้ ผู้ดูแลไซต์รายอื่นสามารถสร้างข้อมูลลับใหม่สําหรับการกําหนดค่า SCIM ที่มีอยู่ และเพิ่มลงในการตั้งค่า SCIM ของ IdP หรือสร้างการกําหนดค่า SCIM ใหม่ เพื่อให้แน่ใจว่า URL ฐานและข้อมูลลับถูกเพิ่มลงในการตั้งค่า SCIM ของ IdP
            
            ![](/tableau/next/th-th/online/th-th/Img/scim_config_secret.png)
        4. คลิก**ปิด**

### ใน Microsoft Entra

1. ในหน้าการจัดสรรในพอร์ทัล Entra ให้ทำดังนี้:
    
    - สำหรับโหมดการจัดสรร ให้เลือกอัตโนมัติ
    - สำหรับวิธีการตรวจสอบสิทธิ์ ให้เลือกการตรวจสอบสิทธิ์ตัวส่ง
    - สำหรับ URL ของผู้เช่า ให้คัดลอกและวาง URL ฐานที่แสดงในการตั้งค่า SCIM Tableau Cloud
    - สำหรับโทเค็นข้อมูลลับ ให้คัดลอกและวางข้อมูลลับ SCIM Tableau Cloud ที่ถูกสร้างขึ้น
    
    ![หน้าจอการกำหนดค่าพร้อมการตั้งค่าสำหรับการจัดสรร Tableau Cloud](/tableau/next/th-th/online/th-th/Img/scim-azure-ad-configure-provisioning.png)
2. คลิกปุ่มทดสอบการเชื่อมต่อเพื่อตรวจสอบว่าข้อมูลเข้าสู่ระบบทำงานตามที่คาดไว้ จากนั้นคลิกบันทึก
3. ในส่วนการแมป ให้ตรวจสอบว่าเปิดใช้งานจัดสรรกลุ่ม Microsoft Entra ID และจัดสรรผู้ใช้ Microsoft Entra ID แล้ว
    
    ![หน้าการตั้งค่าสำหรับกำหนดวิธีการไหลของข้อมูลระหว่าง Microsoft Entra ID และ Tableau Cloud SCIM](/tableau/next/th-th/online/th-th/Img/scim-azure-ad-mappings.png)
4. เลือกจัดสรรกลุ่ม Microsoft Entra ID และในหน้าการแมปแอตทริบิวต์ ให้ตรวจสอบแอตทริบิวต์ที่ซิงค์จาก Entra ID ไปยัง Tableau Cloud เพื่อบันทึกการเปลี่ยนแปลง ให้คลิกที่ บันทึก
    
    ![การแมปแอตทริบิวต์ Tableau Cloud SCIM กับแอตทริบิวต์ Microsoft Entra ID](/tableau/next/th-th/online/th-th/Img/scim-azure-ad-groups.png)
5. เลือกจัดสรรผู้ใช้ Microsoft Entra ID และในหน้าการแมปแอตทริบิวต์ ให้ตรวจสอบแอตทริบิวต์ที่ซิงค์จาก Entra ID ไปยัง Tableau Cloud เพื่อบันทึกการเปลี่ยนแปลง ให้คลิกที่ บันทึก
    
    ![ตารางแสดงการแมปแอตทริบิวต์ที่กำหนดการซิงโครไนซ์](/tableau/next/th-th/online/th-th/Img/scim-azure-ad-users.png)

## ขั้นตอนที่ 3: มอบหมายกลุ่มไปยังแอป Tableau Cloud

ใช้ขั้นตอนต่อไปนี้เพื่อมอบหมายกลุ่มให้กับแอปแกลเลอรีของ Tableau Cloud ใน Microsoft Entra ID

1. จากหน้าแอปพลิเคชัน เลือกแอปองค์กร > ผู้ใช้และกลุ่ม
2. คลิกเพิ่มผู้ใช้/กลุ่ม
3. ในหน้าเพิ่มการมอบหมาย เลือกกลุ่มและมอบหมายบทบาทในไซต์อย่างใดอย่างหนึ่งต่อไป
    
    - _Creator_
    - _SiteAdministratorCreator_
    - _Explorer_
    - _SiteAdministratorExplorer_
    - _ExplorerCanPublish_
    - _Viewer_
    - _ไม่มีใบอนุญาต_
    
    **หมายเหตุ:** คุณจะได้รับข้อผิดพลาดหากคุณเลือกบทบาทที่ไม่ได้อยู่ในรายการด้านบน หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับบทบาทในไซต์ โปรดดู [กำหนดบทบาทในไซต์ของผู้ใช้](https://help.tableau.com/v0.0/online/th-th/users_site_roles.htm)
4. คลิกมอบหมาย

### สร้างกลุ่มสำหรับบทบาทในไซต์

ผู้ใช้สามารถเป็นสมาชิกของหลายกลุ่มใน Entra ID แต่จะได้รับบทบาทในไซต์ที่ได้รับอนุญาตมากที่สุดใน Tableau Cloud ตัวอย่างเช่น หากผู้ใช้เป็นสมาชิกของสองกลุ่มที่มีบทบาทในไซต์เป็น Viewer และ Creator Tableau จะมอบหมายบทบาทในไซต์เป็น Creator

หากต้องการติดตามการมอบหมายบทบาท เราแนะนำให้สร้างกลุ่มเฉพาะบทบาทใน Entra ID เช่น _“Tableau - Creator”_, _“Tableau - Explorer”_ ฯลฯ จากนั้นคุณสามารถใช้กลุ่มเพื่อจัดสรรผู้ใช้ใหม่สำหรับบทบาทที่ถูกต้องใน Tableau Cloud

บทบาทในไซต์จะระบุไว้ด้านล่าง เรียงจากบทบาทที่มีสิทธิ์มากที่สุดไปยังบทบาทที่มีสิทธิ์น้อยที่สุด:

- ผู้ดูแลไซต์ในฐานะ Creator
- ผู้ดูแลไซต์ในฐานะ Explorer
- Creator
- Explorer (สามารถเผยแพร่ได้)
- Explorer
- Viewer

**หมายเหตุ:** ผู้ใช้และแอตทริบิวต์ควรได้รับการจัดการผ่าน Entra ID การเปลี่ยนแปลงที่ทำใน Tableau Cloud โดยตรงอาจก่อให้เกิดลักษณะการทำงานที่ไม่พึงประสงค์และค่าที่ถูกเขียนทับ

## ขั้นตอนที่ 4: จัดสรรกลุ่ม

หลังจากที่คุณได้เปิดใช้งานการรองรับ SCIM และมอบหมายกลุ่มให้กับแอปพลิเคชัน Tableau Cloud ใน Entra ID แล้ว ขั้นตอนต่อไปคือการจัดสรรผู้ใช้ให้กับไซต์ Tableau Cloud

1. ในหน้าการจัดสรร ให้ขยายส่วนการตั้งค่า และกำหนดกลุ่มที่คุณต้องการจัดสรร Tableau Cloud ในขอบเขต
    
    ![เมนูการตั้งค่าสำหรับเลือกรับการแจ้งเตือนทางอีเมลเกี่ยวกับความล้มเหลวและกำหนดพารามิเตอร์สำหรับการซิงค์ผู้ใช้และกลุ่ม](/tableau/next/th-th/online/th-th/Img/scim-azure-ad-enable.png)
    
    **หมายเหตุ:** Tableau Cloud ไม่รองรับ “ซิงค์ผู้ใช้และกลุ่มทั้งหมด” ในการตั้งค่า Entra ID
2. สลับสถานะการจัดสรรเป็นเปิด
3. คลิกบันทึก

การบันทึกจะเริ่มต้นการซิงโครไนซ์เริ่มต้นของผู้ใช้หรือกลุ่มที่กำหนดไว้ในขอบเขต การซิงค์จะเกิดขึ้นทุกๆ 40 นาที เท่าที่บริการจัดสรร Entra ID ทำงาน หากต้องการจัดสรรผู้ใช้ด้วยตนเองนอกกำหนดการ ให้เลือก จัดสรรแบบออนดีมานด์ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการจัดสรรแบบออนดีมานด์ ดูบทความ Microsoft [การจัดสรรแบบออนดีมานด์ใน Microsoft Entra ID](https://docs.microsoft.com/th-th/azure/active-directory/app-provisioning/provision-on-demand)

หลังจากการจัดสรรเสร็จสมบูรณ์ คุณควรเห็นกลุ่มจาก Entra ID ในหน้าผู้ใช้ไซต์ใน Tableau Cloud

### เปลี่ยนการตรวจสอบสิทธิ์ผู้ใช้ใน Tableau Cloud

ตามค่าเริ่มต้น ผู้ใช้ที่จัดสรรจะได้รับมอบหมายประเภทการตรวจสอบสิทธิ์ที่คุณเชื่อมโยงกับ SCIM หากต้องการเปลี่ยนประเภทการตรวจสอบสิทธิ์สำหรับผู้ใช้ ให้ใช้ขั้นตอนด้านล่าง

1. ใน Tableau Cloud เลือกผู้ใช้
2. ในหน้าของผู้ใช้ของไซต์ ให้เลือกกล่องทำเครื่องหมายที่อยู่ถัดจากผู้ใช้ที่คุณต้องการกำหนดประเภทการตรวจสอบสิทธิ์
3. ที่เมนู การดำเนินการ ให้เลือก การตรวจสอบสิทธิ์
4. ในกล่องโต้ตอบการตรวจสอบสิทธิ์ ให้เลือกประเภทการตรวจสอบสิทธิ์ที่ต้องการสำหรับผู้ใช้

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับประเภทการตรวจสอบสิทธิ์ต่างๆ ใน Tableau Cloud โปรดดู [การตรวจสอบสิทธิ์](https://help.tableau.com/v0.0/online/th-th/security_auth.htm)

## ดูหมายเหตุสำหรับการรองรับ SCIM ด้วย Azure Active Directory

- คุณต้องเพิ่มแอป Tableau Cloud แยกต่างหากสำหรับแต่ละไซต์ที่คุณต้องการจัดการโดยใช้ SCIM
- เมื่อยกเลิกการจัดสรรผู้ใช้ในแอปพลิเคชัน Tableau Cloud ใน Azure AD หรือหากผู้ใช้ถูกลบออกจาก Azure AD ทั้งหมด ผู้ใช้จะแปลงเป็นบทบาทในไซต์ไม่มีใบอนุญาตใน Tableau Cloud หากผู้ใช้ไม่ได้เป็นเจ้าของเนื้อหา ก่อนอื่นคุณจะต้องมอบหมายสิทธิ์ความเป็นเจ้าของให้กับแอสเซทเนื้อหาเหล่านี้อีกครั้งก่อนที่จะลบผู้ใช้ใน Tableau Cloud
- ตั้งแต่เดือนกุมภาพันธ์ 2024 (Tableau 2023.3) เป็นต้นไป จะรองรับการใช้ SCIM ร่วมกับ[อนุมัติใบอนุญาตเมื่อเข้าสู่ระบบ](https://help.tableau.com/v0.0/online/th-th/grant_role.htm) (GLSI) ข้อกำหนดของ GLSI มีดังนี้
    
    1\. เปิดใช้งานตัวเลือกสำหรับกลุ่มด้วยตนเองและเลือกบทบาทขั้นต่ำในไซต์สำหรับผู้ใช้ที่เป็นสมาชิกของกลุ่ม_โดยตรง_ใน Tableau Cloud ไม่สามารถตั้งค่ากลุ่มด้วยแอตทริบิวต์ GLSI ใน Azure AD ได้ แต่สามารถตั้งค่าแอตทริบิวต์สำหรับกลุ่มที่คุณจัดสรรจาก Azure AD ใน Tableau Cloud ได้  
    2\. ต้องจัดสรรผู้ใช้เป็น _ไม่มีใบอนุญาต_ จาก IdP