---
schema_version: "1"
id: b577a47923b9c4d2a4829ca1114bf6aa6943a5301b690c77aeda97663f4eb841
title: 将 SAML SSO 与 Kerberos 数据库委派结合使用
collection: tableau
version: next
locale: zh-cn
portal_url: https://docs.salesforce.com/tableau/next/zh-cn/server/saml_with_kerberos.md
canonical_url: https://help.tableau.com/v0.0/server/zh-cn/saml_with_kerberos.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 23cf551852830673e2b9c3abbd738a10f891fe67908d24913323886bda56daf3
description: Use SAML SSO with Kerberos database delegation on Tableau Server.
---
[跳转到主要内容](#main-content)

# 将 SAML SSO 与 Kerberos 数据库委派结合使用

在 Windows Active Directory (AD) 环境中，您可以连同 Kerberos 数据库委派一起启用 Tableau Server SAML 单点登录 (SSO)。这使授权用户能够直接访问 Tableau Server 以及其已发布工作簿和数据源中定义的基础数据。

## 过程概述

![通过 SAML 向 Tableau Server 进行身份验证以及通过 Kerberos 访问基础数据的概念图](/tableau/next/zh-cn/server/zh-cn/Img/saml-auth-kerb-db-delegation.png "SAML 与 Kerberos 配合工作的概念图像")

在一个典型方案中：

1. 您的一位 Tableau 分析人员将仪表板发布到 Tableau Server。该仪表板包含与 Hadoop 群集的连接，例如，配置为接受 Kerberos 凭据的连接。
    
    然后，工作簿发布者将链接发给同事进行审阅。
2. 当同事单击链接时，Tableau Server 通过 SAML SSO 进程验证用户身份。然后，它查看用户的授权方案，并在允许的情况下代表用户使用 Tableau Server 密钥表访问基础数据库。这将会用用户有权查看的 Hadoop 数据填充仪表板。

## 针对 SAML 及 Kerberos 配置 Tableau Server

当您完成以下过程将 SAML 和 Kerberos 各自单独启用后，将 SAML 与 Kerberos 结合使用就是自然而然的事：

1. 针对 SAML 配置 Tableau Server，如[配置服务器范围 SAML](https://help.tableau.com/v0.0/server/zh-cn/config_saml.htm)中所述。
2. 配置 Tableau Server 和基础数据库以接受 Kerberos 凭据，如[启用 Kerberos 委派](https://help.tableau.com/v0.0/server/zh-cn/kerberos_delegation.htm)及相关文章中所述。