---
schema_version: "1"
id: aeaa88e95efceada53b79d9bae05f6bd398fef63cc6c871487c073d019241432
title: 使用 PingOne 設定 SAML
collection: tableau
version: next
locale: zh-tw
portal_url: https://docs.salesforce.com/tableau/next/zh-tw/online/saml_config_pingone.md
canonical_url: https://help.tableau.com/v0.0/online/zh-tw/saml_config_pingone.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 21850b959f402a786171dab4d0c0011abd06180327c966d7bddcddd2f3ceedab
description: Configure PingOne as a SAML identity provider for Tableau Cloud or TCM.
---
[跳至主要內容](#main-content)

# 使用 PingOne 設定 SAML

如果使用 PingOne 作為 SAML 身分識別提供者 (IdP)，可以使用本主題中的資訊來為Tableau Cloud 或者 Tableau Cloud 管理器 (TCM) 設定 SAML 驗證。

**附註：** 

- 這些步驟可反映協力廠商應用程式，可能會在我們不知情的情況下進行變更。如果此處描述的步驟與您在您的 IdP 帳戶中看到的螢幕不符，您可以使用一般 [SAML 設定步驟](https://help.tableau.com/current/online/zh-tw/saml_config_site.htm#SAML) ，以及 IdP 的文件。
- 從 2022 年 2 月開始，Tableau 要求透過 SAML SSO 身分提供者 (IdP) 進行多重要素驗證 (MFA)。
- IdP 中的設定步驟的順序可能與您在 Tableau 看到的順序不同。

## 步驟 1：開始使用

在 Tableau Cloud 中執行以下動作：

1. 以網站管理員身分登入到 Tableau Cloud 網站，並選取「設定」 >「驗證」。
2. 在驗證索引標籤上，按一下新增設定按鈕，從「驗證」下拉式清單中選取 SAML，然後輸入設定名稱。
    
    ![Tableau Cloud 站台驗證設定頁面的螢幕擷取畫面](/tableau/next/zh-tw/online/zh-tw/Img/saml_config_site3.png)
    
    **附註：**無法重新命名 2025 年 1 月 (Tableau 2024.3) 之前建立的設定。

或者，在 TCM 中執行以下操作：

1. 以雲端管理員身分登入 TCM，並選取「設定」 >「驗證」。
2. 選取「啟用其他身分驗證方法」核取方塊，然後從「驗證」下拉選單中選取 「SAML」。
3. 按一下「設定」（必需）下拉箭頭。

在 PingOne 中執行以下操作：

**附註：**如果是 TCM，可以使用 IdP 中的「Tableau Cloud 應用程式」來設定 TCM 驗證。

1. 開啟新的瀏覽器標籤或窗格，登入 PingOne 帳戶，然後按一下應用程式索引標籤。
2. 在應用程式目錄中搜尋並選取 Tableau Cloud。
3. 按一下設定按鈕，儲存並發佈按鈕，然後按一下SAML 中繼資料旁的下載連結，並將 PingOne SAML 中繼資料檔案儲存到電腦。
    
    ![](/tableau/next/zh-tw/online/zh-tw/Img/saml_config_pingone3.png)

## 步驟 2：在 Tableau Cloud 或 TCM 中設定 SAML

從 PingOne 下載 SAML 中繼資料檔案後，請完成以下程序，如上一區段所述。

**對於 Tableau Cloud**

1. 返回 Tableau Cloud，在新增設定頁面中，在 2. 下方將中繼資料上傳至 Tableau，按一下選擇一個檔案按鈕並巡覽至您從 PingOne 帳戶下載的 SAML 中繼資料檔案。
2. 繼續執行步驟 3: 對應屬性，並按所述方式完成其餘步驟。
3. 在 4.選擇內嵌檢視的預設值，可以選擇選取使用者如何對內嵌檢視進行驗證。
4. 按一下儲存並繼續按鈕。
5. 在 5. 下方取得 Tableau Cloud 中繼資料，按一下匯出中繼資料按鈕並將 Tableau 中繼資料檔案儲存到電腦。
    
    預設情況下，此檔案名為 **saml\_sp\_metadata.xml**。

**對於 TCM**

1. 返回 TCM，在「驗證」頁面上的 2.將中繼資料上傳至 Tableau，按一下選擇一個檔案按鈕並巡覽至您從 PingOne 帳戶下載的 SAML 中繼資料檔案。
2. 繼續執行步驟 5: 對應聲明，並按所述方式完成其餘步驟。
3. 按一下儲存並繼續按鈕。
4. 在 4.取得 Tableau Cloud 中繼資料，按一下匯出中繼資料按鈕並將 Tableau 中繼資料檔案儲存到電腦。
    
    預設情況下，此檔案名為 **saml\_sp\_metadata.xml**。

## 步驟 3.在 IdP 中設定「Tableau Cloud 應用程式」

**附註：**如果是 TCM，可以使用 IdP 中的「Tableau Cloud 應用程式」來設定 TCM 驗證。

1. 返回 PingOne 帳戶，在 Tableau Cloud 應用程式中，巡覽至設定。
2. 在 \[1.SSO Instructions\] （1. SSO 說明）頁面上，按一下 \[Continue to Next Step\] （繼續執行下一步）。
3. 在 \[2.設定連線頁面上，如果要上傳中繼資料，則按一下「選取檔案」，並上傳從 Tableau Cloud 或者 TCM 中儲存的Tableau Cloud 或者 TCM 中繼資料檔。
4. 按一下 \[Continue to Next Step\] （繼續執行下一步）。

匯入 Tableau Cloud 或者 TCM 中繼資料作為 PingOne SAML 設定的一部分時，中繼資料中內嵌的憑證不會應用到 IdP 應用程式定義。這可能會導致使用者在登出 SAML 網站時發生以下錯誤：

_似乎未設定簽署憑證。_

### 設定 PingOne 憑證

要解決登出錯誤，可以從 Tableau Cloud 或者 TCM 下載憑證，將其從 DER 編碼轉換為 Base-64 編碼，然後將其上載到 PingOne。

用於轉換憑證的以下步驟特定於 Windows。

在 Tableau Cloud 中，執行以下動作：

1. 返回 Tableau Cloud，確保已選取 SAML 並且位於新增設定頁面。
2. 在 5. 下方取得 Tableau Cloud 中繼資料，對於方法 2：複製中繼資料並下載憑證，按一下下載憑證按鈕，然後將 .cer 檔儲存到電腦。
    
    ![](/tableau/next/zh-tw/online/zh-tw/Img/saml_config_pingone5.png)

或者，在 TCM 中執行以下操作：

1. 返回 TCM，確保已選取 SAML 並且位於驗證頁面。
2. 在 4.取得 Tableau Cloud 中繼資料，對於方法 2：複製中繼資料並下載憑證，按一下下載憑證按鈕，然後將 .cer 檔儲存到電腦。
    
    ![](/tableau/next/zh-tw/online/zh-tw/Img/saml_config_pingone5.png)

在電腦上，執行以下動作：

1. 按兩下下載的 .cer 檔，然後按一下「開啟」。
2. 在 \[憑證\] 對話方塊中，選取 \[詳細資料\] 索引標籤並按一下 \[複製到檔案\] 。
3. 在憑證匯出嚮導中，執行以下操作：
    
    1. 在開啟的螢幕上按一下 \[下一步\] ，然後選取 \[Base-64 編碼 X.590 (.CER)\] 。
    2. 按一下 \[下一步\] ，並指定所匯出的檔案的名稱和位置。
    3. 按一下 \[下一步\] ，查看摘要資訊，然後按一下 \[完成\] 。

在 PingOne 中執行以下操作：

1. 在 PingOne 帳戶中，返回到 Tableau Cloud 或者 TCM 的應用程式設定頁面。
2. 在 \[Step 2.Configure your connection\] （步驟 2. 設定連線）中，為 \[Verification Certificate\] （驗證憑證）按一下 \[Choose File\] （選取檔），並上載您建立的新 .cer 檔案。
    
    ![](/tableau/next/zh-tw/online/zh-tw/Img/saml_config_pingone6.png)

## 步驟 4：測試 SAML 設定

在 PingOne 中執行以下操作：

- 在 PingOne 中新增範例使用者並將其指派給 Tableau Cloud 或者 TCM 應用程式。

在 Tableau Cloud 中執行以下動作：

1. 在 Tableau Cloud 中新增此 PingOne 使用者以測試 SAML 設定。
    
    - 要在 Tableau Cloud 中新增使用者，請參閱[向網站新增使用者](https://help.tableau.com/v0.0/online/zh-tw/sites_addusers.htm)主題。
    - 要在 TCM 中新增使用者，請參閱[使用 Tableau Cloud Manager 管理使用者](https://help.tableau.com/v0.0/online/zh-tw/cloud_manager_users.htm)主題。
2. 執行以下_其中一項_動作：
    
    - 在 Tableau Cloud 中， 7.測試設定，按一下測試設定按鈕。
    - 在 TCM 的「身分驗證」頁面的 6.測試設定，按一下測試設定按鈕。

我們強烈建議測試 SAML 設定以避免任何封鎖情境。測試設定有助於確保您在將使用者的驗證類型變更為 SAML 之前已正確設定 SAML。要成功測試設定，請確保至少有一名使用者可以作為已在 IdP 中佈建並已新增至設定為 SAML 驗證類型的 Tableau Cloud 或者 TCM 的使用者登入。

## 步驟 5：將使用者新增至啟用 SAML 的 Tableau Cloud 站台 或者 TCM

使用以下步驟將其他使用者新增至站台。在 Tableau Cloud 的 或者 TCM 的 「使用者」頁面執行中本區段所述的程序。

1. 完成上述步驟後，從左側窗格巡覽至使用者頁面。
2. 請依照以下步驟操作：
    
    - 適用於 Tableau Cloud 的[向網站新增使用者](https://help.tableau.com/v0.0/online/zh-tw/sites_addusers.htm)主題
    - 適用於 TCM 的 [使用 Tableau Cloud Manager 管理使用者](https://help.tableau.com/v0.0/online/zh-tw/cloud_manager_users.htm)主題。