---
schema_version: "1"
id: be129f8b8a2ea7e322b664799e3b89f633bb5cd29db1fc2f433b89246d02d79c
title: 使用 Salesforce 配置 SAML
collection: tableau
version: next
locale: zh-cn
portal_url: https://docs.salesforce.com/tableau/next/zh-cn/online/saml_config_salesforce.md
canonical_url: https://help.tableau.com/v0.0/online/zh-cn/saml_config_salesforce.htm
source_site: help.tableau.com
content_type: documentation
content_hash: a5754d41b5558b5f1eaac8493940e3409c48fa2e09cca01ba599b3087f714b9d
description: Configure Salesforce as a SAML identity provider for Tableau Cloud or TCM.
---
[跳转到主要内容](#main-content)

# 使用 Salesforce 配置 SAML

如果已将 Salesforce 配置为您的 SAML 身份提供程序 (IdP)，请使用本主题中的信息以及 Salesforce 文档将Tableau Cloud 或 Tableau Cloud Manager (TCM) 添加到您的单点登录应用程序。

**注意：** 

- 这些步骤反映了 Salesforce 应用程序，并且可能会在我们不知情的情况下发生变化。如果此处描述的步骤与您在 Salesforce中看到的屏幕不符，您可以使用一般 [SAML 配置步骤](https://help.tableau.com/current/online/zh-cn/saml_config_site.htm#SAML) ，以及 Salesforce 文档。
- 从 2022 年 2 月开始，Tableau Cloud 和 Salesforce 要求使用 Salesforce 进行多重身份验证 (MFA)。
- IdP 中的配置步骤的顺序可能与您在 Tableau Cloud 或 TCM 中看到的顺序不同。

## 步骤 1：在 Tableau Cloud 或 TCM 中配置 SAML

为了配置 Salesforce 应用程序，您将需要使用 Tableau Cloud 或 TCM SAML 设置中的信息。

1. 以站点管理员身份登录到 Tableau Cloud 站点，并选择“设置”\>“身份验证”。
2. 在“身份验证”选项卡上，单击“新配置”按钮，从“身份验证”下拉菜单中选择“SAML”，然后输入配置的名称。
    
    ![Tableau Cloud 站点身份验证设置 - 新配置页面的屏幕快照](/tableau/next/zh-cn/online/zh-cn/Img/saml_config_site3.png)
    
    **注意：**2025 年 1 月（Tableau 2024.3）之前创建的配置无法重命名。

或者，在 TCM 中，执行以下操作：

1. 以云管理员身份登录到 TCM，并选择“设置”\>“身份验证”。
2. 选择“启用其他身份验证方法”复选框，然后从“从身份验证”下拉菜单中选择“SAML” 。
3. 单击“配置（必需）”下拉箭头。

## 步骤 2：在您的 IdP 中配置“Tableau Cloud 应用程序”

若要将服务提供商与您的 Salesforce 组织集成，请使用实现 SAML 2.0 的外部客户端应用。有关详细信息，请参见 Salesforce 帮助中的[配置外部客户端应用的 SAML 2.0 设置和策略](https://help.salesforce.com/s/articleView?id=xcloud.configure_external_client_app_saml.htm&type=5)。

或者，如果您仍然可以使用 Salesforce 已连接应用，您可以按照[配置从 Salesforce 到 Tableau Cloud 的 SSO](https://help.salesforce.com/articleView?id=identity_provider_examples_tableau_online.htm&type=5)（已弃用）中所述的步骤进行操作。

## 步骤 3：将用户添加到启用 SAML 的 Tableau Cloud 站点或 TCM

1. 完成 Salesforce 配置步骤后，返回到 Tableau Cloud 站点或 TCM。
2. 通过选择现有 Tableau Cloud 或 TCM 用户，将您在 Salesforce 应用程序配置文件分配页面中分配的用户添加到 Tableau Cloud 或 TCM 来完成 SAML 配置，或者添加您要批准用于 SAML 的新用户。
    
    在添加或导入用户时，还要指定用户的身份验证类型。在“用户”页面上，可以在添加用户后随时更改用户的身份验证类型。有关详细信息，请参见以下各项之一：
    
    - [向站点添加用户](https://help.tableau.com/v0.0/online/zh-cn/sites_addusers.htm)或适用于 Tableau Cloud 的[导入用户](https://help.tableau.com/v0.0/online/zh-cn/users_import.htm)主题
    - 适用于 TCM 的[使用 Tableau Cloud Manager 管理用户](https://help.tableau.com/v0.0/online/zh-cn/cloud_manager_users.htm)主题