---
schema_version: "1"
id: 9bb1d5da9467eb6dd4103353c1af5db6249e4834c76849981e37f9be9352d79e
title: ไคลเอ็นต์ Tableau รองรับ SSO ของ Kerberos
collection: tableau
version: next
locale: th-th
portal_url: https://docs.salesforce.com/tableau/next/th-th/server-linux/kerberos_browser.md
canonical_url: https://help.tableau.com/v0.0/server-linux/th-th/kerberos_browser.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 288d16c0cef0d5bff3e0dce4c9115cd48b858cb2b099a3bd0ccba09ebdf082fd
description: Understand Tableau client and OS support for Kerberos single sign-on.
---
[ข้ามไปยังเนื้อหาหลัก](#main-content)

# ไคลเอ็นต์ Tableau รองรับ SSO ของ Kerberos

บทความนี้จะอธิบายถึงข้อกำหนดและความแตกต่างบางประการเมื่อใช้การลงชื่อเพียงครั้งเดียว (SSO) ของ Kerberos กับ Tableau Server โดยอ้างอิงจากไคลเอ็นต์ Tableau และระบบปฏิบัติการบางรายการ ไคลเอ็นต์ Tableau ในบทความนี้จะประกอบด้วยเบราว์เซอร์เว็บทั่วไป Tableau Desktop และแอป Tableau Mobile

## การสนับสนุนไคลเอ็นต์เบราว์เซอร์ทั่วไป

หากต้องการใช้การลงชื่อเพียงครั้งเดียว (SSO) ของ Kerberos ต้องมีสิ่งต่อไปนี้

- ต้องเปิดใช้งาน Kerberos บน Tableau Server
- ผู้ใช้ต้องมีชื่อผู้ใช้และรหัสผ่านเพื่อเข้าสู่ระบบ Tableau Server
    
    **หมายเหตุ:** เมื่อ SSO ของ Kerberos ล้มเหลว ผู้ใช้สามารถกลับไปใช้ข้อมูลเข้าสู่ระบบแบบชื่อผู้ใช้และรหัสผ่านได้หากมีการตั้งค่าการกลับไปใช้
- ผู้ใช้ต้องได้รับการตรวจสอบสิทธิ์ไปยัง Active Directory ผ่าน Kerberos คอมพิวเตอร์ไคลเอ็นต์หรืออุปกรณ์มือถือ จึงหมายความว่าผู้ใช้มี Ticket Granting Ticket (TGT) ของ Kerberos

## Tableau Desktop และไคลเอ็นต์เบราว์เซอร์

สำหรับผู้ใช้ Windows หรือ Mac คุณสามารถใช้ SSO ของ Kerberos เพื่อเข้าสู่ระบบ Tableau Server จากเวอร์ชันต่อไปนี้ของ Tableau Desktop หรือเบราว์เซอร์ได้ จำเป็นต้องมีการกำหนดค่าเพิ่มเติมตามที่ระบุไว้

Windows

- รองรับ Tableau Desktop 10.3 หรือใหม่กว่า
- Internet Explorer - รองรับ แต่อาจต้องมีการกำหนดค่า - ดู [หมายเหตุที่ 1](#note1)
- Chrome - รองรับ แต่อาจต้องมีการกำหนดค่า - ดู [หมายเหตุที่ 1](#note1)
- Firefox - ต้องมีการกำหนดค่า - ดู [หมายเหตุที่ 2](#note2)
- Safari - ไม่รองรับ

Mac OS X

- Tableau Desktop 10.3 และใหม่กว่า
- รองรับ - Safari
- Chrome - ดู [หมายเหตุที่ 3](#note3)
- Firefox - ดู [หมายเหตุที่ 2](#note2)
- Internet Explorer - ไม่รองรับ

## ไคลเอ็นต์แอป Tableau Mobile

สำหรับอุปกรณ์ iOS หรือ Andoid คุณสามารถใช้เวอร์ชันต่อไปนี้ของ Tableau Mobile หรือเบราว์เซอร์อุปกรณ์เคลื่อนที่เพื่อใช้การตรวจสอบสิทธิของ Kerberos ไปสู่ Tableau Server

iOS

- แอป Tableau Mobile- ดู [หมายเหตุที่ 4](#note4)
- Safari - ดู [หมายเหตุที่ 4](#note4)
- Chrome - ไม่รองรับ

Android - ดู [หมายเหตุที่ 5](#note5)

- แอป Tableau Mobile
- Chrome

## หมายเหตุเฉพาะเบราว์เซอร์และระบบปฏิบัติการ

หมายเหตุต่อไปนี้จะอธิบายถึงข้อกำหนดของการกำหนดค่าหรือปัญหาที่เกิดขึ้นเฉพาะกับการรวมกันระหว่างไคลเอ็นต์และระบบปฏิบัติการบางรายการ

### หมายเหตุที่ 1: Internet Explorer หรือ Chrome บนเดสก์ท็อป Windows

SSO ของ Kerberos นั้นรองรับทั้ง Explorer และ Chrome แต่จำเป็นต้องกำหนดค่าในตัวเลือกอินเทอร์เน็ตของ Windows ดังนี้

1. เปิดใช้งานการตรวจสอบสิทธิ์แบบรวมของ Windows
2. ตรวจสอบว่า Tableau Server URL อยู่ในโซนอินทราเน็ตภายใน
    
    บางครั้ง Internet Explorer สามารถตรวจจับโซนอินทราเน็ตและกำหนดค่าการตั้งค่าได้ หากตรวจไม่พบและได้กำหนดค่า Tableau Server URL ไปแล้ว คุณต้องเพิ่ม URL ให้กับโซนอินทราเน็ตภายในด้วยตนเอง

หากต้องการเปิดใช้งานการตรวจสอบสิทธิ์แบบรวมของ Windows

1. ในแผงควบคุมของ Windows ให้เปิด **Internet Options (ตัวเลือกอินเทอร์เน็ต)**
2. ตรงแท็บ**ขั้นสูง**ให้เลื่อนลงไปยังส่วน**การรักษาความปลอดภัย**
3. เลือก**เปิดใช้งานการตรวจสอบสิทธิ์แบบรวมของ Windows**
4. คลิก**ปรับใช้**

หากต้องการตรวจสอบหรือเพิ่ม Tableau Server URL ไปยังโซนอินทราเน็ตภายในให้ดำเนินการดังนี้

1. ในแผงควบคุมของ Windows ให้เปิด **Internet Options (ตัวเลือกอินเทอร์เน็ต)**
2. ตรงแท็บ**การรักษาความปลอดภัย** ให้เลือก**อินทราเน็ตภายใน** แล้วคลิก**ไซต์**
3. ในกล่องโต้ตอบ**อินทราเน็ตภายใน** ให้คลิก**ขั้นสูง**
    
    ในฟิลด์**เว็บไซต์** ให้มองหา Tableau Server URL ภายใน
    
    ผู้ดูแลระบบ IT ของบางองค์กรอาจใช้สัญลักษณ์ (\*) เพื่อระบ URL ภายใน ตัวอย่างเช่น URL ต่อไปนี้จะมีเซิร์ฟเวอร์ทั้งหมดอยู่ในเนมสเปซ `example.lan` ภายในอยู่ในโซนอินทราเน็ตภายใน
    
    `https://*.example.lan`
    
    รูปภาพต่อไปนี้แสดง URL เฉพาะของ `https://tableau.example.lan`
    
    ![กล่องโต้ตอบอินทราเน็ตภายในสำหรับการเพิ่มหรือลบเว็บไซต์จากโซน](/tableau/next/th-th/server-linux/th-th/Img/kerberos_intranet_zone.png)
4. หากไม่มีการระบุ Tableau Server URL หรือ URL สัญลักษณ์ไว้ในฟิลด์**เว็บไซต์** ให้ป้อน Tableau Server URL ในฟิลด์**เพิ่มเว็บไซต์ในโซน** คลิก**เพิ่ม** แล้วคลิก**ตกลง**
    
    หากมีการระบุ Tableau Server URL ไว้ในเว็บไซต์แล้ว คุณสามารถปิดการโต้ตอบได้เลย

### หมายเหตุที่ 2: Firefox บนเดสก์ท็อป Windows หรือ Mac OS X

คุณสามารถใช้ Firefox ร่วมกับ SSO ของ Kerberos ได้ทั้งใน Windows หรือ Mac เพื่อเข้าสู่ระบบ Tableau Server หากต้องการดำเนินการสิ่งนี้ คุณต้องทำตามขั้นตอนต่างๆ ในการกำหนดค่า Firefox ให้รองรับ Kerberos ให้เสร็จสิ้นดังนี้

1. ใน Firefox ให้ป้อน `about:config` ในแถบที่อยู่
2. คลิก**ฉันสัญญาว่าจะระมัดระวัง**เมื่อระบบแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงการตั้งค่าขั้นสูง
3. ป้อน `negotiate` ในกล่องค้นหา
    
    ![ตัวอย่างหน้าการกำหนดค่า Tableau Server ใน Firefox](/tableau/next/th-th/server-linux/th-th/Img/kerberos_firefox.png)
4. ดับเบิลคลิกที่ **network.negotiate-auth.allow-non-fqdn** แล้วให้บันทึกค่าเป็น**จริง**
5. ดับเบิลคลิกที่ **network.negotiate-auth.trusted-uris** แล้วป้อนชื่อโดเมนที่มีคุณสมบัติครบถ้วน (FQDN) ของ Tableau Server ตัวอย่างเช่น `tableau.example.com`

### หมายเหตุที่ 3: Chrome บนเดสก์ท็อป Mac OS X

จากเอกสารประกอบของ Chrome ระบุไว้ว่า SSO ของ Kerberos จะทำงานบน Mac เมื่อคุณเปิดใช้ Chrome จากหน้าต่างเทอร์มินัลด้วยคำสั่งต่อไปนี้

`open -a "Google Chrome.app" --args --auth-server-whitelist="tableauserver.example.com"`

ซึ่งมี `tableauserver.example.com` เป็น URL สำหรับ Tableau Server ในสภาพแวดล้อมของคุณ

แต่เราพบผลลัพธ์ที่ไม่สอดคล้องกันในการทดสอบของเรา ดังนั้นหากคุณต้องการใช้ SSO ของ Kerberos ใน Mac เราขอแนะนำให้ใช้ Safari หรือ Firefox หากต้องการข้อมูลเพิ่มเติม โปรดดูส่วน_การตรวจสอบสิทธิ์แบบรวม_ที่ [การตรวจสอบสิทธิ์ HTTP](http://www.chromium.org/developers/design-documents/http-authentication) ในไซต์ Chromium Projects

**หมายเหตุ**: ผู้ใช้ยังสามารถใช้ Chrome บน Mac OS X เพื่อเข้าสู่ระบบ Tableau Server ต่อไปได้ แต่ระบบจะแจ้งให้ป้อนชื่อผู้ใช้และรหัสผ่าน (การลงชื่อเพียงครั้งเดียวอาจไม่ทำงาน)

### หมายเหตุที่ 4: Mobile Safari หรือ Tableau Mobile บน iOS

SSO ของ Kerberos จะรองรับ iOS หากมีการตั้งค่าไว้สำหรับ Kerberos อุปกรณ์ iOS ต้องติดตั้งโปรไฟล์การกำหนดค่าการตรวจสอบสิทธิ์ของ Kerberos เอาไว้ ซึ่งมักจะดำเนินการโดยกลุ่ม IT ขององค์กรไว้ให้แล้ว ฝ่ายสนับสนุนของ Tableau ไม่สามารถช่วยเหลือในเรื่องของการกำหนดค่าอุปกรณ์ iOS สำหรับ Kerberos ดู [หัวข้อการตรวจสอบสิทธิ์](https://help.tableau.com/current/mobile/mobile-admin/th-th/admin_mobile_sso.htm#kerberos-ios-and-tableau-server-only) ใน _คู่มือการนำ Tableau Mobile ไปใช้งาน_

### หมายเหตุที่ 5: แพลตฟอร์ม Android

SSO ของ Kerberos ไม่รองรับแอป Tableau Mobile ในระบบปฏิบัติการ Android คุณยังคงสามารถใช้อุปกรณ์ Android และแอป Tableau Mobile หรือเบราว์เซอร์มือถือที่รองรับเพื่อเชื่อมต่อกับ Tableau Server ได้หาก Kerberos มีการตั้งค่าแบบย้อนกลับไปใช้เมื่อ SSO ไม่ยอมรับการตรวจสอบสิทธิ์ชื่อผู้ใช้และรหัสผ่าน ในสถานการณ์นี้ ระบบจะแจ้งเตือนผู้ใช้ให้ป้อนข้อมูลเข้าสู่ระบบเมื่อเข้าถึง Tableau Server แทนการตรวจสอบสิทธิ์ด้วย Kerberos

### ข้อมูลเพิ่มเติม

- _คู่มือการนำ Tableau Mobile ไปใช้งาน_: [ควบคุมการตรวจสอบสิทธิ์และการเข้าถึง Tableau Mobile](https://help.tableau.com/current/mobile/mobile-admin/th-th/admin_mobile_sso.htm)
- ดู_เว็บเบราว์เซอร์_ใต้ [ข้อจำเพาะทางเทคนิคของ Tableau Server](https://www.tableau.com/th-th/products/techspecs#paragraph-id--211678)