---
schema_version: "1"
id: 6ead0207ffceb5a4c083cc0810d654adbe08baae02fa3fba3e1c67a23fc1d84a
title: 创建本地组
collection: tableau
version: next
locale: zh-cn
portal_url: https://docs.salesforce.com/tableau/next/zh-cn/server-linux/groups_create_local.md
canonical_url: https://help.tableau.com/v0.0/server-linux/zh-cn/groups_create_local.htm
source_site: help.tableau.com
content_type: documentation
content_hash: e6417511dde86cf80dcb46e41392cd659063140a55ffac5239e25d7b650fe7fe
description: Create a local group and optionally grant a minimum site role on sign in.
---
[跳转到主要内容](#main-content)

# 创建本地组

本地组是使用 Tableau Server 内部用户管理系统创建的。创建组后，可以添加和删除用户，以及设置最低站点角色，以在用户登录时授予组中的用户。

1. 在站点中，单击**“组”**，然后单击“本地组”。
    
    ![用于创建新的本地或活动目录组的对话框。](/tableau/next/zh-cn/server-linux/zh-cn/Img/grantrole_atgroup.png)
2. 为组键入一个名称。
3. 若要为组设置最低站点角色，请选择“登录时授予站点角色”，然后从下拉列表中选择最低站点角色。
    
    ![新的本地组创建表单。](/tableau/next/zh-cn/server-linux/zh-cn/Img/grant_localgroup.png)
4. 单击“创建”。

## 使用断言的动态组成员身份

从 Tableau Server 2024.2 开始，如果您配置了 SAML 身份验证或使用 Tableau 已连接应用来嵌入工作流，则您可以通过断言动态控制组成员身份。配置后，在运行时用户身份验证期间，Tableau 会收到断言，然后评估组中的成员身份，从而评估权限依赖于这些组的内容。系统根据断言将用户分配到组，并且成员身份仅在用户登录时有效。

通过断言动态控制组成员身份的过程需要 1) 启用设置和 2) 确保组成员身份声明包含在断言中。

**注意：**通过断言动态添加的用户不会显示为 Tableau Server 中的用户。

### 步骤 1：启用设置

此功能有两种设置：服务器范围设置和站点级别设置。仅当首先启用服务器范围设置时，才可以启用站点级别设置。如果您已配置站点 SAML 或已连接应用，请考虑启用站点级别设置。

出于安全目的，仅当设置处于启用状态时，才会在身份验证工作流中验证组成员身份。

1. 登录到 Tableau Server，并导航到“设置””页面。
    
    **注意：**对于多站点服务器，请导航到所有站点的“设置”页面。
2. 在“组成员身份断言”标题下，选中“允许组断言以通过 SAML 或 JWT 断言启用组成员身份”复选框。
    
    ![](/tableau/next/zh-cn/server-linux/zh-cn/Img/abac_assertions_setting_server.png)
3. （可选）如果您在站点级别配置了站点 SAML 或已连接应用，请执行以下操作：
    
    1. 导航到该站点，转到“设置”页面，然后在“组成员身份断言”标题下，选中“允许组断言通过 SAML 或 JWT 断言启用组成员身份”复选框。
    2. 选中适用的断言类型复选框以启用。

有关设置的详细信息，请参见以下主题之一：

- 服务器范围 - [服务器设置（常规和自定义）](https://help.tableau.com/v0.0/server-linux/zh-cn/maintenance_set.htm)
- 站点级别 - [站点设置参考](https://help.tableau.com/v0.0/server-linux/zh-cn/sites_add.htm)

### 步骤 2：确保断言中包含组成员身份声明

必须在相应的 SAML、OIDC 或 JWT 断言中包含两个自定义组成员身份声明才能指定组成员身份。这两个自定义组成员身份声明为：

- 组：`https://tableau.com/groups`
- 组名：这些名称应该与 Tableau Server 中的本地组名称完全匹配。

有关断言的示例，请参阅以下部分之一：

- [使用 SAML 断言的动态群组成员身份](https://help.tableau.com/v0.0/server-linux/zh-cn/saml_requ.htm#assertions)
- 已连接应用 - 直接信任：[示例 JWT](https://help.tableau.com/v0.0/server-linux/zh-cn/connected_apps_direct.htm#example)