--- schema_version: "1" id: be238caf4351686e2b7e66ee0c184b010e21c43111aea03295a679e5f402fb43 title: 驗證 collection: tableau version: next locale: zh-tw portal_url: https://docs.salesforce.com/tableau/next/zh-tw/online/security_auth.md canonical_url: https://help.tableau.com/v0.0/online/zh-tw/security_auth.htm source_site: help.tableau.com content_type: documentation content_hash: 125f58dda5df468f58fadc945fcdc62354829a18961a76a1caca0b7535de1333 description: Understand authentication options for signing in to Tableau Cloud. --- [跳至主要內容](#main-content) # 驗證 驗證是指使用者如何登入到其 Tableau Cloud 網站以及如何在第一次登入後存取網站的選項。驗證會驗證使用者的身分。 Tableau Cloud支援多個認證類型，您可以在「驗證」頁面中設定。 本主題適用於設定站台驗證的站台管理員。對於為 Tableau Cloud Manager 設定驗證的雲端管理員，請參閱 [Tableau Cloud Manager 驗證](https://help.tableau.com/v0.0/online/zh-tw/cloud_manager_auth.htm)。 無論您為站台設定哪種驗證類型，存取 Tableau Cloud 時都需要多重要素驗證 (MFA)。該合約要求於 2022 年 2 月 1 日生效。有關詳情，請參閱以下 [關於多重要素驗證和 Tableau Cloud](#mfa_requirement)。 - **具有 MFA 的 Tableau：**這是內建的預設驗證類型。它要求使用者提供組合 1) Tableau 認證（也稱為 TableauID），其中包含 Tableau Cloud 存放的使用者名稱和密碼，以及 2) MFA 驗證方法（例如驗證應用程式或安全金鑰），以確認使用者的身分。有關詳情，請參閱 [多重要素驗證和 Tableau Cloud](https://help.tableau.com/v0.0/online/zh-tw/to_security_mfa.htm)。 - **Tableau：** 如果 Tableau 尚未更新站台以要求 Tableau 具有 MFA，可以繼續臨時使用此驗證類型。使用者可以直接在 Tableau Cloud 登入頁面中輸入 TableauID 認證。 - **Google：**如果您的組織使用 Google 應用程式，則可以啟用 Tableau Cloud 以使用 Google 帳戶透過 OpenID Connect (OIDC) 進行單一登入 (SSO)。當您啟用 Google 驗證時，系統會將使用者定向到 Google 登入頁面，以便輸入由 Google 儲存的認證。 - **SAML**：另一種使用 SSO 的方式是透過通用 OpenID Connect (OIDC)。為此，您可以使用具有 MFA 的協力廠商身分提供程式 (IdP)，並將站台設定為與 IdP 建立信任關係。啟用 OIDC 時，使用者被導向至 IdP 登入頁面，他們將在此頁面中輸入已透過 IdP 存儲的 SSO 認證。 - **Salesforce：**如果您的組織使用 Salesforce，則可以啟用 Tableau Cloud 以使用 Salesforce 帳戶透過 OpenID (OIDC) 連線進行單一登入 (SSO)。啟用 Salesforce 驗證時，系統會將使用者導向 Salesforce 登入頁面，以便輸入由 Salesforce 儲存並管理的認證。可能需要最小的組態。有關詳情，請參閱[Salesforce 身份驗證](https://help.tableau.com/v0.0/online/zh-tw/security_auth_sfdc.htm)。 - **SAML**：另一種使用 SSO 的方式是透過安全性聲明標記語言 (SAML)。為此，您可以使用具有 MFA 的協力廠商身分提供程式 (IdP)，並將站台設定為與 IdP 建立信任關係。當您啟用 SAML 時，使用者被定向到 IdP 登入頁面，他們將在此頁面中輸入已透過 IdP 存儲的 SSO 認證。 **附註：** - 存取和管理權限透過站台角色來實現。站台角色定義哪些使用者是管理員，以及哪些使用者是站台上的內容使用者和發行者。有關管理員、站台角色、群組、來賓使用者以及使用者相關的管理工作的詳情，請參閱[管理使用者和群組](https://help.tableau.com/v0.0/online/zh-tw/users.htm)以及[設定使用者的網站角色](https://help.tableau.com/v0.0/online/zh-tw/users_site_roles.htm)。 - 在驗證的情況下，重要的是要了解使用者僅因擁有帳戶並不會自動被授權透過 Tableau Cloud 存取外部資料來源。換句話說，在預設設定中，Tableau Cloud 外部資料來源的 Proxy。此類存取需要在 Tableau Cloud 上額外設定資料來源，或者在使用者從 Tableau Desktop 連線時在資料來源中進行驗證。 ### 關於多重要素驗證和 Tableau Cloud 為了領先於可能削弱組織的不斷上升和不斷演變的安全性威脅，自 2022 年 2 月 1 日起，Tableau Cloud 要求使用 MFA 驗證。MFA 是增強登入安全性和保護組織及其資料免受安全威脅的有效工具。有關更多資訊，請參閱 Salesforce 說明中的 [Salesforce 多重要素驗證常見問題集](https://help.salesforce.com/apex/HTViewSolution?urlname=Salesforce-Multi-Factor-Authentication-FAQ) 。 為了增強帳戶安全性，多重要素驗證 (MFA) 是一種驗證方法，必須與上述其他驗證方法之一結合使用。MFA 可以透過以下兩種方式之一來實作： - **SSO 和 MFA（建議的方法）：**為滿足 MFA 要求，請為您的 SSO 識別提供者 (IdP) 啟用 MFA。 - **具備 MFA 功能的 Tableau（替代方法）：**如果不是直接使用 SSO IdP，則可以啟用組合 1) 與 Tableau Cloud 一起存放的TableauID 認證組合，以及 2) 額外驗證方法，然後您和您的使用者就可以存取此站台。我們還建議使用者設定復原程式碼作為僅在緊急情況下的備份驗證方法。有關詳情，請參閱 [多重要素驗證和 Tableau Cloud](https://help.tableau.com/v0.0/online/zh-tw/to_security_mfa.htm)。 ### 關於 Google、OIDC、Salesforce 或 SAML 設定 若在站台上啟用 Google、OIDC、Salesforce 或 SAML 驗證，可以選取讓哪些使用者使用外部認證登入以及讓哪些使用者使用 Tableau 認證（Tableau ID）登入。可以允許 Tableau 和一個或多個為站台設定的外部提供程式，但必須將每個使用者設定為使用其中一種類型。您可以在「使用者」頁面上設定使用者驗證選項。 **重要資訊：** 除了上述要求之外，我們建議專門指定為帶有 MFA 的 Tableau 驗證設定的一個站台管理員帳戶。如果 SAML 或 IdP 出現問題，專門帶有 MFA 的 Tableau 帳戶可確保您能夠存取站台。 #### 有關設定其他驗證方法的附註 從 2025 年 1 月 (Tableau 2024.3) 開始，可以為站台設定一種或多種驗證方法。 每個驗證設定都需要一個名稱。2025 年 1 月之前建立的現有設定會自動命名。例如，若在 2025 年 1 月之前為站台設定了 SAML，則設定名稱為「初始 SAML」。無法變更現有設定的名稱。 站台可以擁有的設定數量上限取決於站台建立時間以及是否設定了 SAML 或 OIDC。 - 對於 2025 年 1 月升級之前建立的站台： - 若在 2025 年 1 月升級之前僅設定了 SAML 或僅設定了 OIDC，則最多可以建立 19 個設定。 - 若在 2025 年 1 月升級之前先設定了 SAML，然後設定了 OIDC，或先設定了 OIDC，然後設定了 SAML，則最多可以建立 18 個設定。 - 對於 2025 年 1 月升級之後建立的站台，最多可以建立 20 個設定。 **附註：** 可以啟用、停用和刪除設定。但在關閉 SCIM 功能前，無法停用或刪除與 SCIM 關聯的 SAML 設定。如需 SCIM 的詳細資訊，請參閱[SCIM](https://help.tableau.com/v0.0/online/zh-tw/scim_config_online.htm)。 ## 允許從連線的 Tableau 用戶端直接存取 預設情況下，在使用者提供其認證以登入到網站之後，他們以後可以直接從_連線的_ Tableau 用戶端存取 Tableau Cloud 網站。若要瞭解詳細資料，請參閱[從連線的用戶端中存取網站](https://help.tableau.com/v0.0/online/zh-tw/to_connected_clients.htm)。 **附註：**（可選）若已為站點啟用對 Tableau 驗證使用 MFA，並且您的環境正在使用阻止用戶端存取其他必要服務的 Proxy，則可能需要新增 `*.salesforce.com`。 ## 其他驗證情境：內嵌和整合 通過將 Tableau 整合並內嵌到自訂 Web 入口網站、應用程式和面向客戶的產品中，可以將分析直接置於使用者的工作流程中。為了將外部應用程式與 Tableau Cloud 整合並內嵌 Tableau Cloud 內容，還有其他機制可以根據預期的工作流程對存取 Tableau 的使用者進行驗證： - **內嵌 Tableau 連線的應用程式：** - **直接信任** —Tableau 已連線應用程式可促使 Tableau Cloud 站台與內嵌 Tableau 內容的外部應用程式之間建立明確的信任關係，從而實現無縫且安全的驗證體驗。信任關係為使用者提供單一登入 (SSO) 體驗，而無需與身份提供者整合。使用已連線應用程式還支援以程式設計方式授權使用 JSON Web 權杖 (JWT) 存取 Tableau REST API。有關詳情，請參閱[使用直接信任設定已連線應用程式](https://help.tableau.com/v0.0/online/zh-tw/connected_apps_direct.htm)。 - **OAuth 2.0 信任** — 可以註冊外部授權伺服器 (EAS) 到 Tableau Cloud 上，並使用 OAuth 2.0 標準協定來建立站台與 EAS 之間的信任關係。信任關係使用 IdP 為使用者提供到內嵌式 Tableau 內容的單一登入體驗 (SSO)。此外，註冊 EAS 支援以程式設計方式使用 JSON Web 權杖 (JWT) 授權對 Tableau REST API 的存取。有關更多資訊，請參閱[使用 OAuth 2.0 信任設定已連線應用程式](https://help.tableau.com/v0.0/online/zh-tw/connected_apps_eas.htm)。 - **Salesforce 整合：**通過機器學習模型和使用 Einstein Discovery 的全面統計分析來增強資料分析。有關詳情，請參閱[設定 Einstein Discovery 整合](https://help.tableau.com/v0.0/online/zh-tw/config_einstein_extensions.htm)。 - **Slack 整合：**讓獲得授權的 Tableau 使用者在他們的 Slack 工作空間中可以使用 Tableau 通知。有關詳情，請參閱[整合 Tableau 與 Slack 工作區](https://help.tableau.com/v0.0/online/zh-tw/slack_admin.htm)。 ## 此區段的其他文章